如何实现同一账号跨VPC的网络互通？
对于通过AOM 2.0方式更新一键式重置密码插件的场景，如果待安装机与安装机属于不同VPC，且未绑定弹性公网IP，则需要参考本节内容进行配置，实现同一个区域内跨VPC的网络互通。
假设，VPC1为安装机所属VPC，VPC2为待安装机所属VPC，需要配置VPC1和VPC2的网络互通，可以采用如表1所示的三种方案，请您根据实际组网场景选择合适的方案。
多VPC打通后，如果您已确认重置密码插件更新成功，请及时删除创建的VPC终端节点/VPC对等连接/中转VPC。
|
方案 |
适用场景 |
实现方式 |
相关链接 |
|---|---|---|---|
|
|||
|
VPC网段没有重叠，例如：
|
在VPC1（安装机所属VPC）和VPC2（待安装机所属VPC）之间配置对等连接，实现跨VPC的网络互通。 |
||
|
VPC网段有重叠，例如：
|
|
暂无 |
创建VPC终端节点
- 为每个待安装机创建对应的终端节点服务。
详细操作，请参见创建终端节点服务。
关键参数说明如下：
- 区域：终端节点服务所在区域。
- 虚拟机私有云：终端节点服务所属VPC，此处为待安装机所属VPC。
- 服务类型：终端节点服务的类型，此处仅支持设置为“接口”类型。
- 连接审批：连接审批控制的是终端节点与终端节点服务的连接是否需要审批，审批权由终端节点服务控制。可选择开启或关闭连接审批。
- 端口映射：终端节点服务与终端节点建立连接关系，进行通信，支持TCP协议。
服务端口和终端端口取值范围1～65535，单次操作最多添加50条端口映射。请记录此处填写的终端端口和服务端口，安装UniAgent添加主机时需要使用。
- 后端资源类型：选择云服务器
- 选择云服务器：选择待安装机。
- 为每个终端节点服务购买终端节点。
终端节点服务创建完成后，还需要对应购买一个终端节点，用于安装机（终端节点）跨VPC访问待安装机（终端节点服务）。
详细操作，请参见购买终端节点。
关键参数说明如下：
- 区域：终端节点所在区域，与终端节点服务所在区域保持一致。
- 服务类别：建议选择“按名称查找服务”。
- 服务名称：选择“按名称查找服务”之后，会出现该参数。请输入步骤1中创建的终端节点服务的“名称”，可从终端节点服务列表中获取。
- 虚拟私有云：请填写安装机所在的虚拟私有云。
创建VPC对等连接
- 在安装机所属VPC和待安装所属VPC之间创建对等连接。
详细操作，请参见创建同一账户下的对等连接。
关键参数说明如下：- 名称：对等连接名称。
- 本端VPC：选择安装机所在的VPC。
- 账户：选择“当前账户”。
- 对端项目：选择待安装机所属VPC的Region。
- 对端VPC：请选择待安装机所属的VPC。
- 添加VPC对等连接路由。
分别在VPC1（安装机所属VPC）和VPC2（待安装机所属VPC）的路由表中添加路由。
例如，在VPC1的路由表中添加到VPC2的路由，“目的地址”设置为VPC2的网段，“下一条类型”设置为“对等连接”。
- 验证VPC网络互通。
远程登录安装机，检查是否能ping通待安装机的IP地址，以及是否能通过SSH远程登录。
待一键式重置密码插件更新完成后，请及时删除创建的对等连接。
创建VPC对等连接+中转VPC
- 创建中转VPC。
如果安装机所在的VPC1（192.168.0.0/16）和待安装机所在的VPC2（192.168.0.0/16）存在重叠网段，则需要创建两个中转VPC，与VPC1及VPC2网段互不相同。例如，中转VPC1(10.168.0.0/16)、中转VPC2（10.160.0.0/16）。
详细操作，请参见创建虚拟私有云和子网。
- 为中转VPC创建对等连接并添加路由。
详细操作，请参见创建同一账户下的对等连接。
- 创建私网NAT网关。
分别为VPC1（安装机所属VPC）和VPC2（待安装机所属VPC）创建私网NAT网关。
详细操作，请参见购买私网NAT网关。
关键参数说明如下：
- 区域：私网NAT网关所在的区域。
- 名称：私网NAT网关名称。
- 虚拟私有云：请选择私网NAT所属的VPC。
- 子网：请选择弹性云服务器所在的子网。
- 规格：私网NAT网关的规格。 请根据您的网络规划，合理选择私网NAT网关的规格。
- 企业项目：配置私网NAT网关归属的企业项目。当私网网关配置企业项目时，该私网网关将归属于该企业项目。
- 创建中转IP。
分别为中转VPC1和中转VPC2的私网NAT网关创建中转IP，实现VPC内多个云资源可以共享中转IP访问其他VPC。
详细操作，请参见创建中转IP。
“中转VPC”设置为步骤1中创建的中转VPC1和中转VPC2。
- 添加SNAT、DNAT规则。
为步骤3中创建的私网NAT网关添加对应的SNAT和DNAT规则。
关键参数说明如下：。
- 端口类型：分为具体端口和所有端口两种类型。可选具体端口和所有端口。
- 具体端口：属于端口映射方式。私网NAT网关会将以指定协议和端口访问该中转IP的请求转发到目标云主机实例的指定端口上。
- 所有端口：属于IP映射方式。此方式相当于为云主机配置了一个私网IP（中转IP），任何访问该中转IP的请求都将转发到目标云服务器实例上。
- 支持协议：协议类型分为TCP和UDP两种类型。端口类型为所有端口时，此参数默认设置为ALL。端口类型为具体端口时，可配置此参数。
- 实例类型：选择服务器（对应待安装机）。
- 网卡：服务器网卡。实例类型为服务器时，需要配置此参数。
- 业务端口：实例对外提供服务的协议端口号。端口范围是1~65535。端口类型为具体端口时，需要配置此参数。
- 中转IP：请选择步骤4中创建好的中转IP。通过该中转IP访问其他VPC。这里只能选择没有被绑定的中转IP，或者被绑定在当前私网NAT网关中非“所有端口”类型DNAT规则上的中转IP。
- 中转IP端口：中转IP对外提供服务的端口号。端口范围是1～65535。
- 端口类型：分为具体端口和所有端口两种类型。可选具体端口和所有端口。
- 添加私有NAT网关路由。
分别为VPC1（安装机所属VPC）和VPC2（待安装机所属VPC）添加到对应中转VPC的私网NAT网关的路由。
详细操作，请参见添加自定义路由。
关键参数说明如下：
- 下一跳类型：选择NAT网关。
- 下一跳：选择步骤3创建好的私网NAT网关。
- 验证VPC网络互通。
远程登录安装机，检查是否能ping通待安装机的IP地址，以及是否能通过SSH远程登录。
待一键式重置密码插件更新完成后，请及时删除创建的中转VPC、对等连接以及私网NAT网关。
