通过云连接实例实现不同账号下同区域的VPC互通

方案架构

XX企业在华为云账号A和账号B内的华东-上海一区域分别部署了1个虚拟私有云VPC，这2个VPC之间需要互相访问。

创建一个云连接实例，将VPC接入云连接实例内，云连接实例内的VPC则可以实现网络互通。

规划组网和资源

规划组网

操作流程

准备工作

在创建云连接资源之前，请先注册华为账号并开通华为云、完成实名认证、为账户充值。请保证账户有足够的资金，以免创建资源失败。

1. 注册华为账号并开通华为云，完成实名认证。
   如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请执行以下操作。

   1. 注册华为账号并开通华为云。
   2. 参考实名认证，完成个人或企业账号实名认证。
2. 为账户充值。

   您需要确保账户有足够金额，充值方式请参见账户充值。

步骤一：创建云连接实例

本示例中可以在账号A中创建一个云连接实例cc-test。

1. 进入云连接实例列表页面。
2. 单击页面右上方的“创建云连接”。
3. 在弹出的对话框中根据表5填写对应参数。
   图3 创建云连接实例
   

   表5 创建云连接实例参数

   参数	说明	取值样例
   名称	云连接实例的名称。 长度为1~64个字符，中、英文字母，数字，下划线，中划线，点。	cc-test
   企业项目	企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。	default
   使用场景	选择虚拟私有云场景时，网络实例类型支持选择虚拟私有云（VPC）和虚拟网关（VGW）。	虚拟私有云
   标签	云连接实例的标识，包括键和值。可以为云连接实例创建20个标签。 说明： 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。	-
   描述	云连接实例的描述。 长度为0~255个字符。	-

4. 单击“确定”，完成云连接实例的创建。

步骤二：(可选) 创建VPC和ECS

您需要参考以下操作，创建虚拟私有云VPC和弹性云服务器ECS。如果您已有VPC和ECS资源，则可以不用执行本章节操作。

约束与限制

• VPC网段（CIDR）不能重叠。

  重叠的VPC网段会导致路由冲突，如果您已有的VPC存在网段重叠，则需要修改网段。

• 本示例中VPC-A和VPC-B的ECS位于不同的安全组，需要在安全组中添加规则放通网络，本示例中需要放通的安全组规则详情请参见添加安全组规则。

操作步骤

步骤三：跨账号授权网络实例

如果您的网络规划涉及与其他用户通信，您需要对其他云连接用户授权网络实例，其他云连接用户可以加载您授权的网络实例到自己的云连接服务中，您和对方的网络会实现互通，请谨慎操作。

本示例中需要将账号B的VPC-B授权给账号A，这里需要登录账号B的云连接服务操作，具体操作如下：

1. 进入跨账号授权管理页面。
2. 在“授权网络实例”页面，单击“授权”。
3. 在弹出的对话框中，根据表6填写对应参数。
   图4 云连接实例跨账号授权
   

   表6 云连接实例跨账号授权参数

   参数	说明	取值样例
   区域	虚拟私有云所在区域。	华东-上海一
   虚拟私有云	需要向对方授权的虚拟私有云。	VPC-B
   对方账号ID	被授权方的账号ID。	账号A的ID
   对方云连接实例ID	需要加载到被授权方云连接中的云连接实例ID。	账号A中创建的云连接实例cc-test的ID
   备注	跨账号授权的备注信息。	-

4. 单击“确定”，已成功授权账号A可以访问账号B下的VPC-B实例资源。

步骤四：加载网络实例

被授权用户根据规划的网络连通情况，将需要进行互通的VPC实例加载到创建的云连接实例中。

本示例中将VPC-A和VPC-B分别加载至云连接实例cc-test中，这里需要登录账号A操作，具体操作如下：

首先加载账号A的VPC-A。

1. 进入云连接实例列表页面。
2. 单击目标云连接实例名称，进入基本信息页面。
3. 单击“网络实例”页签。
4. 单击“加载网络实例”，在弹出的对话框中加载同账号网络实例。
5. 根据表7填写对应参数后，单击“确定”。
   图5 加载账号A的VPC-A实例
   

   表7 加载同账号网络实例参数

   参数	说明	取值样例
   账号	加载的网络实例的账号类型。	同账号
   区域	需要连接的VPC所在区域。	华东-上海一
   实例类型	需要加载到云连接实例中实现互通的实例类型。包括： 虚拟私有云（VPC） 虚拟网关（VGW）	虚拟私有云（VPC）
   VPC	需要加载到云连接实例中实现网络互通的VPC名称。 当实例类型参数选择虚拟私有云时，需要配置此参数。	VPC-A
   VPC CIDRs	需要加载到云连接实例中实现网络互通的VPC内的网段路由。 当实例类型参数选择虚拟私有云时，需配置以下两个参数： 子网 其他网段：其中包含自定义网段的配置	Subnet-A
   备注	加载同账号网络实例备注信息。	-

然后加载已获得账号B授权的VPC-B。

1. 进入云连接实例列表页面。
2. 单击目标云连接实例名称，进入基本信息页面。
3. 单击“网络实例”页签。
4. 单击“加载网络实例”，在弹出的对话框中选择跨账号加载。

   根据表8填写对应参数后，单击“确定”。

   表8 加载跨账号网络实例参数

   参数	说明	取值样例
   账号	加载的网络实例的账号类型。	跨账号
   对方账号ID	VPC所属账号的ID。	账号B的ID
   区域	需要连接的VPC所在区域。	华东-上海一
   对方项目ID	VPC所属账号的所在项目ID。	账号B的项目ID
   实例类型	需要加载到云连接实例中实现互通的实例类型。	VPC
   对方VPC ID	需要加载的VPC ID。	VPC-B的ID
   VPC CIDRs	需要加载到云连接实例中实现网络互通的网段路由。	Subnet-B
   备注	加载跨账号网络实例备注信息。	-

   

   • 一个网络实例只可以加载到一个云连接实例中。
   • VPC实例和与其关联的虚拟网关实例，不允许重复加载。