API文档

VPC 间通信

最近更新时间:2020-08-25 11:25:31

云服务器/数据库如何内网通信?

VPC 中云服务器与数据库的内网通信在网络层面均为内网 IP 通信,因此无差异。内网 IP 不同场景的通信方式如下:

通信场景 通信方案
不同地域 不同地域的云服务器或数据库属于不同 VPC,通过 对等连接 / 云联网 (同/跨账号均支持)通信
不同可用区 同 VPC: 默认互通
不同 VPC: 通过 对等连接 / 云联网 (同/跨账号均支持)通信
不同VPC 通过 对等连接 / 云联网 (同/跨账号均支持)通信
不同子网 同 VPC:默认互通
不同 VPC: 通过 对等连接 / 云联网 (同/跨账号均支持)通信
跨账号 跨账号 通过 对等连接 / 云联网 (同/跨地域均支持)通信
注意:

  • 当您通过对等连接或云联网实现跨账号 VPC 间的互联时,需注意如下两点:
    • 资源均属于主账号,因此您创建跨账号对等连接或云联网互通时,请填写对方的主账号。
    • 子账号仅有操作权限,所以如果您的子账号不具备创建对等连接或云联网权限,请向主账号申请权限。
  • 同 VPC 下不同子网间(不论是否在同一可用区),内网默认互通,如果不通,请优先排查 安全组网络 ACL 等防火墙策略。

如何处理因 VPC 网段冲突而无法建立对等连接的问题?

建立对等连接时,要求两端 VPC 的 CIDR 不可以重叠,否则无法建立对等连接。

  • 如果您需要通信的两个 VPC 网段有重叠,但具体的子网网段不重叠,可以使用 云联网 来实现通信。云联网可以将 VPC 通信时的网段限制缩小到子网层面。
    例如,您需要通信的两个 VPC 网段均为 10.0.0.0/16,但子网分别为 10.0.1.0/2410.0.2.0/24,则可以通过云联网实现通信。详情请参见 云联网
  • 如果云联网仍不能满足您的需求,则需要将重叠子网内的资源进行迁移。

若 VPC1 分别和 VPC2、VPC3 建立了对等连接,那 VPC2 和 VPC3 能互通吗?

不能,对等连接能使 VPC 两两建立互联,但是这种互通关系不发生传递。即当 VPC1 与 VPC2 建立了对等连接,VPC1 和 VPC3 也建立了对等连接时,由于对等连接的不传递性,VPC2 和 VPC3 的流量不能互通。

目录