使用VPC对等连接实现VPC私网互通

步骤一：创建VPC对等连接

1. 登录专有网络管理控制台。在顶部菜单栏处，选择发起端VPC所在地域，本文为华北2（北京）。在左侧导航栏，单击VPC对等连接。

2. 如果您是初次使用VPC对等连接，请在VPC对等连接页面，单击开通CDT功能，然后在弹出的对话框单击确定开通。

   说明

   如果创建跨账号VPC对等连接，您需要确保接收端阿里云账号已经开通了CDT功能。

3. 在VPC对等连接页面，单击创建对等连接，配置以下参数信息。

   跨地域情况下，您可以根据业务时延要求选择链路类型。

   说明

• 接收请求：VPC对等连接的状态由接收中变为更新中。

  待VPC对等连接激活成功后状态变为已激活，表明该VPC对等连接可以正常使用。

• 拒绝请求：VPC对等连接的状态由接收中变为已拒绝。

  状态为已拒绝的VPC对等连接无法使用，可以在发起端或者接收端删除该VPC对等连接。

• 如果接收端未对跨账号VPC对等连接请求做任何操作，7天后，该VPC对等连接进入已过期状态。

• 您可以创建同账号同地域、同账号跨地域、跨账号同地域以及跨账号跨地域的VPC对等连接。

• 接收端账号为同账号时，发起端发起对等连接请求后，系统会自动建立连接，无需在接收端接收。

• 接收端账号为跨账号时，发起端发起对等连接请求后，需要接收端接收连接请求后，才能建立VPC对等连接；接收端也可以拒绝连接请求，从而终止VPC对等连接的请求。接收端具体操作如下：

• 金：阿里云默认为您提供金牌带宽能力，能满足您对于时延和链路质量的一般要求。

• 铂金：如果您的业务需要更低时延和更强稳定性链路，例如证券交易、实时游戏等，您可以选择此类型。

1. 使用接收端账号登录专有网络管理控制台。在左侧导航栏，单击VPC对等连接。

2. 在VPC对等连接页面，找到目标VPC对等连接，此时VPC对等连接的状态为接收中。根据实际场景选择是否接收请求：

步骤二：配置路由

VPC对等连接创建完成且状态为已激活后，需要在VPC对等连接的两端添加指向对端的路由条目以实现VPC私网互通。

1. 在VPC对等连接页面，找到已创建的VPC对等连接，在发起端VPC实例列/接收端VPC实例列单击配置路由条目。

2. 分别配置发起端VPC和接收端VPC的IPv4/IPv6路由条目。下图以IPv4路由条目配置为例。

   配置项说明

说明

跨账号对等连接的场景下，您需要使用接收端账号登录专有网络管理控制台。输入发送端VPC的IPv4/IPv6 CIDR网段，以配置接收端VPC的路由。

步骤三：互通性验证

1. 登录ECS1实例，访问ECS2实例的私网IP地址。

2. 登录ECS2实例，访问ECS1实例的私网IP地址。

3. 收到上图所示的返回报文，则表示VPC1和VPC2之间网络已连通。确认网络正常连通后，您即可在两个私网互通的VPC中搭建并使用业务，实现资源安全互访。

说明

若您的网络出现无法连通的异常情况，您可以使用网络智能服务NIS，结合反向路径分析，对以下配置进行排查，校验双向路径的连通性。

• 确认对等连接两端的VPC已正确配置了以对端VPC网段为目标网段、下一跳为VPC对等连接的IPv4/IPv6路由条目。

• 确认VPC内ECS实例的安全组，已配置放行对端IP的出/入方向规则。

• 确认与交换机绑定的网络ACL，已配置放行对端IP的出/入方向规则。