# 通过云连接实例实现不同账号下跨区域的VPC互通 本文介绍通过云连接实例实现不同账号下跨区域的VPC互通。 ![](https://support.huaweicloud.com/bestpractice-cc/public_sys-resources/note_3.0-zh-cn.png) 云连接实例支持区域，请参见[云连接实例支持区域](https://support.huaweicloud.com/productdesc-cc/cc_01_0004.html#section0)。 #### 方案架构 XX企业在华为云账号A的华北-北京四和账号B的华东-上海一区域分别部署了1个虚拟私有云VPC，这2个VPC之间需要互相访问。 创建一个云连接实例，将VPC接入云连接实例内，云连接实例内的VPC则可以实现网络互通。 图1通过云连接实例实现跨区域跨账号VPC互通组网 ![](https://support.huaweicloud.com/bestpractice-cc/zh-cn_image_0000002246233313.png "点击放大") #### 规划组网和资源 通过云连接实例构建跨区域VPC互通组网，您需要规划组网和资源： - 规划组网：规划VPC及其子网的网段。 - 规划资源：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、ECS。 **规划组网** 不同账号跨区域VPC互通组网规划如[图2]所示，将2个VPC接入云连接实例中，组网规划说明如[表1]所示。 图2不同账号跨区域VPC互通组网规划 ![](https://support.huaweicloud.com/bestpractice-cc/zh-cn_image_0000002246240553.png "点击放大") 表1不同账号跨区域VPC互通组网规划说明 | 资源 | 说明 | |:---|:---| | VPC | - VPC网段（CIDR）不能重叠。 重叠的VPC网段会导致路由冲突。如果您已有的VPC存在网段重叠，则需要修改网段。 - VPC有一个默认路由表local，表示VPC本地IPv4的默认路由条目，用于VPC内子网通信，系统自动配置。 | | ECS | 本示例中，2个ECS分别部署在不同区域的VPC内。 由于ECS只能关联本区域内的安全组，因此两个ECS需各自关联至不同的安全组中，为了实现2个ECS的网络互通，您需要参考[表4]，在两个安全组中分别添加入方向规则，允许两个安全组内的ECS网络互通。 | **规划资源** 虚拟私有云VPC、弹性云服务器ECS需要位于不同区域，可用区可以任意选择，不用保持一致。 ![](https://support.huaweicloud.com/bestpractice-cc/public_sys-resources/note_3.0-zh-cn.png) 以下资源规划详情仅为示例，您可以根据需要自行修改。 - 虚拟私有云VPC：2个，VPC的网段不能重复，资源规划详情如[表2]所示。 表2VPC资源规划详情 | VPC名称 | VPC网段 | 子网名称 | 子网网段 | 关联路由表 | |:---|:---|:---|:---|:---| | VPC-A | 192.168.0.0/16 | Subnet-A | 192.168.1.0/24 | 默认路由表 | | VPC-B | 172.16.0.0/16 | Subnet-B | 172.16.1.0/24 | 默认路由表 | - 弹性云服务器ECS：2个，分别接入2个不同的VPC，资源规划详情如[表3]所示。 表3ECS资源规划详情 | ECS名称 | 镜像 | VPC名称 | 子网名称 | 安全组 | 私有IP地址 | |:---|:---|:---|:---|:---|:---| | ECS-A01 | 公共镜像：Huawei Cloud EulerOS 2.0标准版 | VPC-A | Subnet-A | Sg-A： 通用Web服务器 | 192.168.1.154 | | ECS-B01 | 公共镜像：Huawei Cloud EulerOS 2.0标准版 | VPC-B | Subnet-B | Sg-B： 通用Web服务器 | 172.16.1.104 | - 安全组规则：本示例中的2个ECS分别位于不同的安全组Sg-A和Sg-B，因此您还需要分别在安全组中添加以下规则，放通ECS内网互通的流量。 源地址填写对端VPC网段或者子网网段，放通两端VPC或者子网之间的内网网络流量。 表4安全组规则（网段） | 安全组 | 方向 | 策略 | 类型 | 协议端口 | 源地址 | 描述 | |:---|:---|:---|:---|:---|:---|:---| | Sg-A | 入方向 | 允许 | IPv4 | 全部 | IP地址：172.16.0.0/16（VPC-B的网段） | 针对全部IPv4协议，允许来自172.16.0.0/16网段范围的流量访问Sg-A内的实例。 | | Sg-B | 入方向 | 允许 | IPv4 | 全部 | IP地址：192.168.0.0/16（VPC-A网段） | 针对全部IPv4协议，允许来自192.168.0.0/16网段范围的流量访问Sg-B内的实例。 | #### 操作流程 表5不同账号下跨区域VPC互通流程说明 | 操作步骤 | 说明 | |:---|:---| | [准备工作] | 使用云服务前，您需要注册华为账号并开通华为云、完成实名认证、为账户充值。 | | [步骤一：（可选）跨境申请] | 中国大陆区的VPC需要与中国大陆区外的VPC进行通信时，先要进行跨境申请，提交您的基本资料，保障跨境业务的安全性。 本示例为华为云区域A（中国大陆-华北-北京四）内的虚拟私有云VPC-A与在华为云区域B（中国大陆-华东-上海一）内的虚拟私有云VPC-B进行通讯，均属于中国大陆区，因此无需操作本步骤。 | | [步骤二：创建云连接实例] | 创建一个云连接实例，用于加载VPC实例。 本示例中可以在账号A中创建一个云连接实例cc-test。 | | [步骤三：(可选) 创建VPC和ECS] | 在不同账号下创建跨区域的虚拟私有云VPC和弹性云服务器ECS。如果您已有VPC和ECS资源，则可以不用执行本操作。 | | [步骤四：跨账号授权网络实例] | 本示例中需要将账号B的VPC-B授权给账号A。 | | [步骤五：加载网络实例] | 用户需要根据规划的网络连通情况，将需要互通的VPC实例加载到云连接实例中。 本示例中将VPC-A和VPC-B分别加载至云连接实例cc-test中。 | | [步骤六：购买带宽包] | 为了实现相同大区不同区域或不同大区之间的互通，用户需要先购买带宽包，绑定到对应的云连接实例中，并配置域间带宽以保证业务正常使用。 | | [步骤七：配置域间带宽] | 为了实现相同大区不同区域或不同大区之间的互通，用户需要先购买带宽包，绑定到对应的云连接实例中，并配置域间带宽以保证业务正常使用。 | | [步骤八：验证网络互通情况] | 分别登录账号A和账号B下的弹性云服务器ECS，验证VPC之间的网络互通情况。 | #### 准备工作 在创建云连接资源之前，请先注册华为账号并开通华为云、完成实名认证、为账户充值。请保证账户有足够的资金，以免创建资源失败。 1. 注册华为账号并开通华为云，完成实名认证。 如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请执行以下操作。 1. [注册华为账号并开通华为云](https://support.huaweicloud.com/usermanual-account/account_id_001.html)。 2. 参考[实名认证](https://support.huaweicloud.com/usermanual-account/zh-cn_topic_0077914254.html)，完成个人或企业账号实名认证。 2. 为账户充值。 您需要确保账户有足够金额，充值方式请参见[账户充值](https://support.huaweicloud.com/usermanual-billing/bills-topic_30000002.html)。 #### 步骤一：（可选）跨境申请 中国大陆区的VPC需要与中国大陆区外的VPC进行通信时，先要进行跨境申请，提交您的基本资料，保障跨境业务的安全性。 本示例为华为云区域A（中国大陆-华北-北京四）内的虚拟私有云VPC-A与在华为云区域B（中国大陆-华东-上海一）内的虚拟私有云VPC-B进行通讯，均属于中国大陆区，因此无需操作本步骤。 1. 进入[带宽包管理列表页面](https://console.huaweicloud.com/cc2.0/?&locale=zh-cn#/cc/bwp/list)。 2. 在带宽包管理页面，单击"立即申请"。 如果您业务主体的注册地址在中国大陆，请[单击此处](https://m.75510010.com/huaweiyun/#/cloud-apply-cn)进入中国联通跨境云服务在线申请页面。 如果您业务主体的注册地址在中国大陆之外，请[单击此处](https://m.75510010.com/huaweiyun/#/cloud-apply-en-cn)进入中国联通跨境云服务在线申请页面。 ![](https://support.huaweicloud.com/bestpractice-cc/public_sys-resources/note_3.0-zh-cn.png) 请根据您实际业务主体的注册地址来选取跨境资质申请地址。 3. 在跨境云服务在线申请页面，选择"申请人类型"，然后根据提示配置相关参数，并上传相关材料。 ![](https://support.huaweicloud.com/bestpractice-cc/public_sys-resources/note_3.0-zh-cn.png) 请根据实际申请页面完成跨境资质申请材料的准备和上传。 表6跨境云服务在线申请 | **参数** | **说明** | |:---|:---| | 客户名称 | 必须与《信息安全承诺书》中的"用户名称"保持一致。 | | 华为云ID | 指用户在华为云管理控制台的"账号ID"，从控制台获取账号ID的步骤如下： 1. 登录管理控制台。 2. 鼠标悬停在右上角的用户名，选择下拉列表中的"我的凭证"。 3. 在"API凭证"页面的项目列表中查看并获取账号ID。 | | 客户类型 | 根据企业类型选择。 | | 经营范围 | 概括描述主营业务即可。 | | 客户企业规模（人数） | 仅做备案参考。 | | 客户所属国家 | 申请跨境业务的主体所在国家。 | | 客户境内外分公司所在国家 | 根据企业实际情况填写。 | | 客户统一社会信用代码 | - | | 客户法人 | - | | 法人证件类型 | - | | 法人证件号 | - | | 跨境需求带宽(M) | 仅做备案参考。 | | 跨境服务生效时间 | 仅做备案参考。 | | 跨境服务终止时间 | 仅做备案参考。 | | 客户联系人 | - | | 客户联系人电话 | - | | 联系人证件类型 | - | | 联系人证件号 | - | 表7跨境申请材料 | **参数** | **说明** | **具体申请材料说明** | **签字** | **盖章（企业公章）** | |:---|:---|:---|:---|:---| | 营业执照 | 请上传加盖过公章的营业执照照片。 盖章位置请参考相应的模板文件。 | 营业执照扫描件 | - | √ | | 业务协议 | 请下载《华为云服务跨境专线业务服务协议》后，填写签字盖章后上传扫描件。 - 请在签字栏处签字。 - 盖章需覆盖签名。 | 《华为云服务跨境专线业务服务协议》扫描件 | √ | √ | | 信息安全承诺书 | 下载《信息安全承诺书模板》 后，填写签字盖章后上传扫描件。 - 请在签字栏处签字。 - 盖章需覆盖签名。 - 该材料中需要填写公司名称、带宽值，带宽值可按照初始预估值填写。 | 《中国联通专线业务信息安全承诺书》扫描件 | √ | √ | | 联系人身份证正反面 | 请上传清晰的加盖公章的联系人身份证正反面。 盖章位置请参考相应的模板文件。 | 联系人身份证正反面 | - | √ | | 联系人授权委托书 | 下载《联系人授权委托书模板》 后，填写签字盖章后上传扫描件。 盖章位置请参考相应的模板文件。 | 《跨境业务办理授权书》扫描件 | - | √ | 4. 单击"立即申请"。 ![](https://support.huaweicloud.com/bestpractice-cc/public_sys-resources/note_3.0-zh-cn.png) 提交之后跨境申请的状态为"审核中"，审核需要1个工作日，当状态为"已授权"时，显示跨境申请完成。 #### 步骤二：创建云连接实例 本示例中可以在账号A中创建一个云连接实例cc-test。 1. 进入[云连接实例列表页面](https://console.huaweicloud.com/cc2.0/?&locale=zh-cn#/cc/list)。 2. 单击页面右上方的"创建云连接"。 3. 在弹出的对话框中根据[表8]填写对应参数。 图3创建云连接实例 ![](https://support.huaweicloud.com/bestpractice-cc/zh-cn_image_0000002210938160.png "点击放大") 表8创建云连接实例参数 | 参数 | 说明 | 取值样例 | |:---|:---|:---| | 名称 | 云连接实例的名称。 长度为1\~64个字符，中、英文字母，数字，下划线，中划线，点。 | cc-test | | 企业项目 | 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 | default | | 使用场景 | 选择虚拟私有云场景时，网络实例类型支持选择虚拟私有云（VPC）和虚拟网关（VGW）。 | 虚拟私有云 | | 标签 | 云连接实例的标识，包括键和值。可以为云连接实例创建20个标签。 说明： 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见[预定义标签简介](https://support.huaweicloud.com/usermanual-tms/zh-cn_topic_0056266269.html)。 | - | | 描述 | 云连接实例的描述。 长度为0\~255个字符。 | - | 4. 单击"确定"，完成云连接实例的创建。 #### 步骤三：(可选) 创建VPC和ECS 您需要参考以下操作，创建虚拟私有云VPC和弹性云服务器ECS。如果您已有VPC和ECS资源，则可以不用执行本章节操作。 **约束与限制** - VPC网段（CIDR）不能重叠。 重叠的VPC网段会导致路由冲突，如果您已有的VPC存在网段重叠，则需要修改网段。 - 本示例中VPC-A和VPC-B的ECS位于不同的安全组，需要在安全组中添加规则放通网络，本示例中需要放通的安全组规则详情请参见[表4]。 **操作步骤** 1. 创建2个VPC及子网。 创建VPC及子网，具体方法请参见[创建虚拟私有云和子网](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013935842.html)。 本示例中的VPC和子网资源规划详情请参见[表2]。 2. 创建2个ECS。 创建ECS，具体方法请参见[自定义购买ECS](https://support.huaweicloud.com/usermanual-ecs/ecs_03_7002.html)。 本示例中的ECS资源规划详情请参见[表3]。 #### 步骤四：跨账号授权网络实例 如果您的网络规划涉及与其他用户通信，您需要对其他云连接用户授权网络实例，其他云连接用户可以加载您授权的网络实例到自己的云连接服务中，您和对方的网络会实现互通，请谨慎操作。 本示例中需要将账号B的VPC-B授权给账号A，这里需要登录账号B的云连接服务操作，具体操作如下： 1. 进入[跨账号授权管理页面](https://console.huaweicloud.com/cc2.0/?&locale=zh-cn#/cc/crossAccount/commission)。 2. 在"授权网络实例"页面，单击"授权"。 3. 在弹出的对话框中，根据[表9]填写对应参数。 图4云连接实例跨账号授权 ![](https://support.huaweicloud.com/bestpractice-cc/zh-cn_image_0000002245858329.png "点击放大") 表9云连接实例跨账号授权参数 | 参数 | 说明 | 取值样例 | |:---|:---|:---| | 区域 | 虚拟私有云所在区域。 | 华东-上海一 | | 虚拟私有云 | 需要向对方授权的虚拟私有云。 | VPC-B | | 对方账号ID | 被授权方的账号ID。 | 账号A的ID | | 对方云连接实例ID | 需要加载到被授权方云连接中的云连接实例ID。 | 账号A中创建的云连接实例cc-test的ID | | 备注 | 跨账号授权的备注信息。 | - | 4. 单击"确定"，已成功授权账号A可以访问账号B下的VPC-B实例资源。 #### 步骤五：加载网络实例 被授权用户根据规划的网络连通情况，将需要进行互通的VPC实例加载到创建的云连接实例中。 本示例中将VPC-A和VPC-B分别加载至云连接实例cc-test中，这里需要登录账号A操作，具体操作如下： 首先加载账号A的VPC-A。 1. 进入[云连接实例列表页面](https://console.huaweicloud.com/cc2.0/?&locale=zh-cn#/cc/list)。 2. 单击目标云连接实例名称，进入基本信息页面。 3. 单击"网络实例"页签。 4. 单击"加载网络实例"，在弹出的对话框中加载同账号网络实例。 根据[表10]填写对应参数后，单击"确定"。 表10加载同账号网络实例参数 | 参数 | 说明 | 取值样例 | |:---|:---|:---| | 账号 | 加载的网络实例的账号类型。 | 同账号 | | 区域 | 需要连接的VPC所在区域。 | 华北-北京四 | | 实例类型 | 需要加载到云连接实例中实现互通的实例类型。包括： - 虚拟私有云（VPC） - 虚拟网关（VGW） | 虚拟私有云（VPC） | | VPC | 需要加载到云连接实例中实现网络互通的VPC名称。 当实例类型参数选择虚拟私有云时，需要配置此参数。 | VPC-A | | VPC CIDRs | 需要加载到云连接实例中实现网络互通的VPC内的网段路由。 当实例类型参数选择虚拟私有云时，需配置以下两个参数： - 子网 - 其他网段：其中包含自定义网段的配置 | Subnet-A | | 备注 | 加载同账号网络实例备注信息。 | - | 然后加载已获得账号B授权的VPC-B。 1. 进入[云连接实例列表页面](https://console.huaweicloud.com/cc2.0/?&locale=zh-cn#/cc/list)。 2. 单击目标云连接实例名称，进入基本信息页面。 3. 单击"网络实例"页签。 4. 单击"加载网络实例"，在弹出的对话框中选择跨账号加载。 根据[表11]填写对应参数后，单击"确定"。 表11加载跨账号网络实例参数 | 参数 | 说明 | 取值样例 | |:---|:---|:---| | 账号 | 加载的网络实例的账号类型。 | 跨账号 | | 对方账号ID | VPC所属账号的ID。 | 账号B的ID | | 区域 | 需要连接的VPC所在区域。 | 华东-上海一 | | 对方项目ID | VPC所属账号的所在项目ID。 | 账号B的项目ID | | 实例类型 | 需要加载到云连接实例中实现互通的实例类型。 | VPC | | 对方VPC ID | 需要加载的VPC ID。 | VPC-B的ID | | VPC CIDRs | 需要加载到云连接实例中实现网络互通的网段路由。 | Subnet-B | | 备注 | 加载跨账号网络实例备注信息。 | - | ![](https://support.huaweicloud.com/bestpractice-cc/public_sys-resources/note_3.0-zh-cn.png) - 一个网络实例只可以加载到一个云连接实例中。 - VPC实例和与其关联的虚拟网关实例，不允许重复加载。 #### 步骤六：购买带宽包 云连接实例默认跨区域互通带宽为10kbps，仅用于测试连通性。为了实现相同大区不同区域或不同大区之间的互通，用户需要先购买带宽包，绑定到对应的云连接实例中，并配置域间带宽以保证业务正常使用。 这里需要登录账号A操作。 ![](https://support.huaweicloud.com/bestpractice-cc/public_sys-resources/note_3.0-zh-cn.png) 一个云连接实例只能绑定一个相同规格的带宽包。 1. 进入[购买带宽包页面](https://console.huaweicloud.com/cc2.0/?&locale=zh-cn#/cc/bwp/create)。 2. 在购买带宽包页面中，根据[表12]填写对应参数，单击"立即购买"。 表12购买带宽包参数 | 参数 | 说明 | 取值样例 | |:---|:---|:---| | **基础配置** ||| | 计费模式 | 包年/包月。 用户根据需要选择购买时长，按照年或月为单位进行购买。 | 包年/包月 | | 名称 | 带宽包的名称。 长度为1\~64个字符，支持数字，英文字母，下划线，中划线，点。 | bandwidthpackage-test | | 企业项目 | 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 | default | | 标签 | 带宽包的标识，包括键和值。可以为带宽包创建20个标签。 说明： 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见[预定义标签简介](https://support.huaweicloud.com/usermanual-tms/zh-cn_topic_0056266269.html)。 | - | | **带宽配置** ||| | 计费方式 | 按带宽计费。 | 按带宽计费 | | 互通类型 | 互通大区的类型。支持： - 大区内互通：指配置域间带宽的区域在同一个大区内。 - 跨大区互通：指配置域间带宽的区域在不同的大区内。 | 大区内互通 | | 互通大区 | 需要实现互通的区域，即配置域间带宽时涉及的区域。 | 中国大陆 | | 带宽 | 带宽是所有基于该带宽包配置的域间带宽总和，请根据网络情况提前做好规划。 单位Mbit/s。 | 10 | | **购买时长** | 按照用户需求，选择对应的购买时间。 可支持自动续费。 | 1 | | **云连接实例** | 选择需要绑定的云连接名称。支持： - 绑定 - 暂不绑定 | 暂不绑定 | 3. 在订单确认页面再次确认购买带宽包的信息，单击"提交"。 在带宽包列表中可查看带宽包信息，如果"状态"为"正常"，表示购买成功。 **为带宽包绑定云连接实例** 如果购买带宽包时没有绑定云连接实例，则需要将购买的带宽包和云连接实例绑定。 1. 进入[云连接实例列表页面](https://console.huaweicloud.com/cc2.0/?&locale=zh-cn#/cc/list)。 2. 单击目标云连接实例（cc-test）名称，进入基本信息页面。 3. 单击"带宽包"页签。 4. 单击"绑定带宽包"，在弹出的对话框中，选择已经购买的带宽包（bandwidthpackage-test）和云连接实例（cc-test）绑定。 #### 步骤七：配置域间带宽 云连接实例默认跨区域互通带宽为10kbps，仅用于测试连通性，需配置域间带宽以保证业务正常使用。 这里需要登录账号A操作。 1. 进入[云连接实例列表页面](https://console.huaweicloud.com/cc2.0/?&locale=zh-cn#/cc/list)。 2. 单击目标云连接实例名称，进入基本信息页面。 3. 单击"域间带宽"页签。 4. 单击"配置域间带宽"，根据[表13]填写对应参数。 表13配置域间带宽参数 | 参数 | 说明 | 取值样例 | |:---|:---|:---| | 互通区域 | 需要实现互通的区域名称。 请选择两个需要互通的区域。 | 华北-北京四 华东-上海一 | | 带宽包 | 云连接实例绑定的带宽包。 | bandwidthpackage-test | | 带宽 | 两个区域实现互通的带宽。 所有基于该带宽包配置的域间带宽总和不超过带宽包的带宽，请预先做好规划。 | 10 | 5. 单击"确定"，完成配置。 配置完域间带宽后，配置了带宽的区域间就可以进行正常通信。 ![](https://support.huaweicloud.com/bestpractice-cc/public_sys-resources/note_3.0-zh-cn.png) 系统默认安全组规则是入方向访问受限，请确认区域内互访资源的安全组出方向、入方向规则配置正确，保证跨区域通信正常。 #### 步骤八：验证网络互通情况 您需要参考以下操作，登录弹性云服务器ECS，验证VPC之间的网络互通情况。 弹性云服务器有多种登录方法，具体请参见[登录弹性云服务器](https://support.huaweicloud.com/ecs_faq/ecs_faq_0632.html)。 1. 登录ECS-A01，执行以下命令，验证VPC-A与VPC-B网络通信情况。 ping *ECS-B01的IP地址* 命令示例： ping 172.16.1.104 2. 登录ECS-B01，执行以下命令，验证VPC-B与VPC-A网络通信情况。 ping *ECS-A01的IP地址* 命令示例： ping 192.168.1.154