使用VPC对等连接实现VPC私网互通

步骤一：创建VPC对等连接

1. 登录专有网络管理控制台。在顶部菜单栏处，选择发起端VPC所在地域，本文为华北2（北京）。在左侧导航栏，单击VPC对等连接。

2. 如果您是初次使用VPC对等连接，请在VPC对等连接页面，单击开通CDT功能，然后在弹出的对话框单击确定开通。

   说明

   如果创建跨账号VPC对等连接，您需要确保接收端阿里云账号已经开通了CDT功能。

3. 在VPC对等连接页面，单击创建对等连接，配置以下参数信息。

   

   说明

   • 您可以创建同账号同地域、同账号跨地域、跨账号同地域以及跨账号跨地域的VPC对等连接。

   • 接收端账号为同账号时，发起端发起对等连接请求后，系统会自动建立连接，无需在接收端接收。

   • 接收端账号为跨账号时，发起端发起对等连接请求后，需要接收端接收连接请求后，才能建立VPC对等连接；接收端也可以拒绝连接请求，从而终止VPC对等连接的请求。接收端具体操作如下：

     1. 使用接收端账号登录专有网络管理控制台。在左侧导航栏，单击VPC对等连接。

     2. 在VPC对等连接页面，找到目标VPC对等连接，此时VPC对等连接的状态为接收中。根据实际场景选择是否接收请求：

        • 接收请求：VPC对等连接的状态由接收中变为更新中。

          待VPC对等连接激活成功后状态变为已激活，表明该VPC对等连接可以正常使用。

        • 拒绝请求：VPC对等连接的状态由接收中变为已拒绝。

          状态为已拒绝的VPC对等连接无法使用，可以在发起端或者接收端删除该VPC对等连接。

        • 如果接收端未对跨账号VPC对等连接请求做任何操作，7天后，该VPC对等连接进入已过期状态。

步骤二：配置路由

VPC对等连接创建完成且状态为已激活后，需要在VPC对等连接的两端添加指向对端的路由条目以实现VPC私网互通。

1. 在VPC对等连接页面，找到已创建的VPC对等连接，在发起端VPC实例列/接收端VPC实例列单击配置路由条目。

2. 分别配置发起端VPC和接收端VPC的IPv4/IPv6路由条目。下图以IPv4路由条目配置为例。

   

   配置项说明

   配置项	说明
   专有网络	系统自动显示当前发起端的VPC实例。
   路由表	在下拉列表中选择该VPC实例所关联的路由表。
   目标网段	为VPC对等连接配置IPv4路由 选择目标网段类型为IPv4，输入接收端的IPv4 CIDR网段。 为VPC对等连接配置IPv6路由 选择目标网段类型为IPv6，输入接收端的IPv6 CIDR网段。
   下一跳	系统自动显示下一跳对等连接实例。

步骤三：互通性验证

1. 登录ECS1实例，访问ECS2实例的私网IP地址。

2. 登录ECS2实例，访问ECS1实例的私网IP地址。

3. 收到上图所示的返回报文，则表示VPC1和VPC2之间网络已连通。确认网络正常连通后，您即可在两个私网互通的VPC中搭建并使用业务，实现资源安全互访。