更新时间：2024-10-22 GMT+08:00
跨region集群打通方法
以北京四、广州region为例，进行跨region集群引入网格，其中北京四为网格控制面所在region。
网段约束
- 各集群所在的VPC网段不能冲突。
- 各集群所设置的容器网段不能冲突。
- CCE网络插件实现会在路由表中添加路由，为了防止路由冲突造成网络无法联通，集群的VPC网段不能与其他集群的容器网段冲突。
操作步骤
- 登录云连接CC控制台，单击右侧“创建云连接”按钮。
- 弹出创建云连接界面，填写参数信息，单击“确定”，完成创建。
- 单击2中创建的云连接，在弹出的页签中，单击“加载网络实例”进入页面，再单击“网络实例-加载网络实例”，选择对应region及VPC，并展开其他网段，填写对应region集群的容器网段。
- 登录云容器引擎控制面，单击集群名称进入，在总览页面查看网络信息内容，获取到容器网段。
- 所有需要通过云连接打通的集群，其VPC都需要接入到云连接中，查看VPC接入生效的方法如下：
登录虚拟私有云控制台，单击“虚拟私有云>路由表>对应VPC实例名称”，云连接会在VPC中添加两条路由。
- 单击2中创建的云连接，在弹出的页签中单击“带宽包>购买带宽包”，根据实际情况进行配置，注意将带宽包绑定之前创建的云连接实例。
- 单击2中创建的云连接，在弹出的页签中单击“域间带宽”，根据使用情况，在region之间分配域间带宽。
- 登录虚拟私有云控制台，单击“虚拟私有云>访问控制>安全组”，选择 {集群名}-cce-node-xxx 的安全组，单击安全组名称，查看安全组详情。
标准版cce集群需放通node安全组，turbo集群要放通node安全组和eni安全组。
- 单击“入方向规则”，单击“添加规则”，填写“协议端口”和“IP地址”信息，单击“确定”。用于放通其他region连接控制面istiod与控制面kubeapiserver的请求。例如：在北京四VPC放通广州VPC与容器网段（相同操作8-9也需要在广州执行）。
- 查看添加的安全组规则。
父主题： UCS服务网格 集群连通方法
