通过云连接实例实现不同账号下跨区域的VPC互通

方案架构

XX企业在华为云账号A的华北-北京四和账号B的华东-上海一区域分别部署了1个虚拟私有云VPC，这2个VPC之间需要互相访问。

创建一个云连接实例，将VPC接入云连接实例内，云连接实例内的VPC则可以实现网络互通。

图1 通过云连接实例实现跨区域跨账号VPC互通组网

规划组网和资源

规划组网

操作流程

准备工作

在创建云连接资源之前，请先注册华为账号并开通华为云、完成实名认证、为账户充值。请保证账户有足够的资金，以免创建资源失败。

1. 注册华为账号并开通华为云，完成实名认证。
   如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请执行以下操作。

   1. 注册华为账号并开通华为云。
   2. 参考实名认证，完成个人或企业账号实名认证。
2. 为账户充值。

   您需要确保账户有足够金额，充值方式请参见账户充值。

步骤一：（可选）跨境申请

中国大陆区的VPC需要与中国大陆区外的VPC进行通信时，先要进行跨境申请，提交您的基本资料，保障跨境业务的安全性。

本示例为华为云区域A（中国大陆-华北-北京四）内的虚拟私有云VPC-A与在华为云区域B（中国大陆-华东-上海一）内的虚拟私有云VPC-B进行通讯，均属于中国大陆区，因此无需操作本步骤。

1. 进入带宽包管理列表页面。
2. 在带宽包管理页面，单击“立即申请”。

   如果您业务主体的注册地址在中国大陆，请单击此处进入中国联通跨境云服务在线申请页面。

   如果您业务主体的注册地址在中国大陆之外，请单击此处进入中国联通跨境云服务在线申请页面。

   

   请根据您实际业务主体的注册地址来选取跨境资质申请地址。

3. 在跨境云服务在线申请页面，选择“申请人类型”，然后根据提示配置相关参数，并上传相关材料。
   

   请根据实际申请页面完成跨境资质申请材料的准备和上传。

   表6 跨境云服务在线申请

   参数	说明
   客户名称	必须与《信息安全承诺书》中的“用户名称”保持一致。
   华为云ID	指用户在华为云管理控制台的“账号ID”，从控制台获取账号ID的步骤如下： 登录管理控制台。 鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。 在“API凭证”页面的项目列表中查看并获取账号ID。
   跨境需求带宽(M)	仅做备案参考。
   跨境服务生效时间	仅做备案参考。
   跨境服务终止时间	仅做备案参考。
   客户类型	根据企业类型选择。
   客户所属国家	申请跨境业务的主体所在国家。
   客户联系人	-
   客户联系人电话	-
   联系人证件类型	-
   联系人证件号	-
   经营范围	概括描述主营业务即可。
   客户企业规模（人数)	仅做备案参考。
   客户境内外分公司所在国家	根据企业实际情况填写。

   表7 跨境申请材料

   参数	说明	具体申请材料说明	签字	盖章（企业公章）
   营业执照	请上传加盖过公章的营业执照照片。 盖章位置请参考相应的模板文件。	营业执照扫描件	-	√
   业务协议	请下载《华为云服务跨境专线业务服务协议》后，填写签字盖章后上传扫描件。 请在签字栏处签字。 盖章需覆盖签名。	《华为云服务跨境专线业务服务协议》扫描件	√	√
   信息安全承诺书	下载《信息安全承诺书模板》 后，填写签字盖章后上传扫描件。 请在签字栏处签字。 盖章需覆盖签名。 该材料中需要填写公司名称、带宽值，带宽值可按照初始预估值填写。	《中国联通专线业务信息安全承诺书》扫描件	√	√

4. 单击“立即申请”。
   

   提交之后跨境申请的状态为“审核中”，审核需要1个工作日，当状态为“已授权”时，显示跨境申请完成。

步骤二：创建云连接实例

本示例中可以在账号A中创建一个云连接实例cc-test。

1. 进入云连接实例列表页面。
2. 单击页面右上方的“创建云连接”。
3. 在弹出的对话框中根据表8填写对应参数。
   图3 创建云连接实例
   

   表8 创建云连接实例参数

   参数	说明	取值样例
   名称	云连接实例的名称。 长度为1~64个字符，中、英文字母，数字，下划线，中划线，点。	cc-test
   企业项目	企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。	default
   使用场景	选择虚拟私有云场景时，网络实例类型支持选择虚拟私有云（VPC）和虚拟网关（VGW）。	虚拟私有云
   标签	云连接实例的标识，包括键和值。可以为云连接实例创建20个标签。 说明： 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。	-
   描述	云连接实例的描述。 长度为0~255个字符。	-

4. 单击“确定”，完成云连接实例的创建。

步骤三：(可选) 创建VPC和ECS

您需要参考以下操作，创建虚拟私有云VPC和弹性云服务器ECS。如果您已有VPC和ECS资源，则可以不用执行本章节操作。

约束与限制

• VPC网段（CIDR）不能重叠。

  重叠的VPC网段会导致路由冲突，如果您已有的VPC存在网段重叠，则需要修改网段。

• 本示例中VPC-A和VPC-B的ECS位于不同的安全组，需要在安全组中添加规则放通网络，本示例中需要放通的安全组规则详情请参见表4。

操作步骤

步骤四：跨账号授权网络实例

如果您的网络规划涉及与其他用户通信，您需要对其他云连接用户授权网络实例，其他云连接用户可以加载您授权的网络实例到自己的云连接服务中，您和对方的网络会实现互通，请谨慎操作。

本示例中需要将账号B的VPC-B授权给账号A，这里需要登录账号B的云连接服务操作，具体操作如下：

1. 进入跨账号授权管理页面。
2. 在“授权网络实例”页面，单击“授权”。
3. 在弹出的对话框中，根据表9填写对应参数。
   图4 云连接实例跨账号授权
   

   表9 云连接实例跨账号授权参数

   参数	说明	取值样例
   区域	虚拟私有云所在区域。	华东-上海一
   虚拟私有云	需要向对方授权的虚拟私有云。	VPC-B
   对方账号ID	被授权方的账号ID。	账号A的ID
   对方云连接实例ID	需要加载到被授权方云连接中的云连接实例ID。	账号A中创建的云连接实例cc-test的ID
   备注	跨账号授权的备注信息。	-

4. 单击“确定”，已成功授权账号A可以访问账号B下的VPC-B实例资源。

步骤五：加载网络实例

被授权用户根据规划的网络连通情况，将需要进行互通的VPC实例加载到创建的云连接实例中。

本示例中将VPC-A和VPC-B分别加载至云连接实例cc-test中，这里需要登录账号A操作，具体操作如下：

首先加载账号A的VPC-A。

1. 进入云连接实例列表页面。
2. 单击目标云连接实例名称，进入基本信息页面。
3. 单击“网络实例”页签。
4. 单击“加载网络实例”，在弹出的对话框中加载同账号网络实例。
   根据表10填写对应参数后，单击“确定”。

   表10 加载同账号网络实例参数

   参数	说明	取值样例
   账号	加载的网络实例的账号类型。	同账号
   区域	需要连接的VPC所在区域。	华北-北京四
   实例类型	需要加载到云连接实例中实现互通的实例类型。包括： 虚拟私有云（VPC） 虚拟网关（VGW）	虚拟私有云（VPC）
   VPC	需要加载到云连接实例中实现网络互通的VPC名称。 当实例类型参数选择虚拟私有云时，需要配置此参数。	VPC-A
   VPC CIDRs	需要加载到云连接实例中实现网络互通的VPC内的网段路由。 当实例类型参数选择虚拟私有云时，需配置以下两个参数： 子网 其他网段：其中包含自定义网段的配置	Subnet-A
   备注	加载同账号网络实例备注信息。	-

然后加载已获得账号B授权的VPC-B。

1. 进入云连接实例列表页面。
2. 单击目标云连接实例名称，进入基本信息页面。
3. 单击“网络实例”页签。
4. 单击“加载网络实例”，在弹出的对话框中选择跨账号加载。

   根据表11填写对应参数后，单击“确定”。

   表11 加载跨账号网络实例参数

   参数	说明	取值样例
   账号	加载的网络实例的账号类型。	跨账号
   对方账号ID	VPC所属账号的ID。	账号B的ID
   区域	需要连接的VPC所在区域。	华东-上海一
   对方项目ID	VPC所属账号的所在项目ID。	账号B的项目ID
   实例类型	需要加载到云连接实例中实现互通的实例类型。	VPC
   对方VPC ID	需要加载的VPC ID。	VPC-B的ID
   VPC CIDRs	需要加载到云连接实例中实现网络互通的网段路由。	Subnet-B
   备注	加载跨账号网络实例备注信息。	-

   

   • 一个网络实例只可以加载到一个云连接实例中。
   • VPC实例和与其关联的虚拟网关实例，不允许重复加载。

步骤六：购买带宽包

云连接实例默认跨区域互通带宽为10kbps，仅用于测试连通性。为了实现相同大区不同区域或不同大区之间的互通，用户需要先购买带宽包，绑定到对应的云连接实例中，并配置域间带宽以保证业务正常使用。

这里需要登录账号A操作。

一个云连接实例只能绑定一个相同规格的带宽包。

1. 进入购买带宽包页面。
2. 在购买带宽包页面中，根据表12填写对应参数，单击“立即购买”。

   表12 购买带宽包参数

   参数	说明	取值样例
   基础配置
   计费模式	包年/包月。 用户根据需要选择购买时长，按照年或月为单位进行购买。	包年/包月
   名称	带宽包的名称。 长度为1~64个字符，支持数字，英文字母，下划线，中划线，点。	bandwidthPackge-test
   企业项目	企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。	default
   标签	带宽包的标识，包括键和值。可以为带宽包创建20个标签。 说明： 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。	-
   带宽配置
   计费方式	按宽带计费。	按带宽带计费
   互通类型	互通大区的类型。支持： 大区内互通：指配置域间带宽的区域在同一个大区内。 跨大区互通：指配置域间带宽的区域在不同的大区内。	大区内互通
   互通大区	需要实现互通的区域，即配置域间带宽时涉及的区域。	中国大陆
   带宽	带宽是所有基于该带宽包配置的域间带宽总和，请根据网络情况提前做好规划。 单位Mbit/s。	10
   购买时长	按照用户需求，选择对应的购买时间。 可支持自动续费。	1
   云连接实例	选择需要绑定的云连接名称。支持： 绑定 暂不绑定	暂不绑定

3. 在订单确认页面再次确认购买带宽包的信息，单击“提交”。

   在带宽包列表中可查看带宽包信息，如果“状态”为“正常”，表示购买成功。

为带宽包绑定云连接实例

如果购买带宽包时没有绑定云连接实例，则需要将购买的带宽包和云连接实例绑定。

1. 进入云连接实例列表页面。
2. 单击目标云连接实例（cc-test）名称，进入基本信息页面。
3. 单击“带宽包”页签。
4. 单击“绑定带宽包”，在弹出的对话框中，选择已经购买的带宽包（bandwidthPackge-test）和云连接实例（cc-test）绑定。

步骤七：配置域间带宽

云连接实例默认跨区域互通带宽为10kbps，仅用于测试连通性，需配置域间带宽以保证业务正常使用。

这里需要登录账号A操作。

1. 进入云连接实例列表页面。
2. 单击目标云连接实例名称，进入基本信息页面。
3. 单击“域间带宽”页签。
4. 单击“配置域间带宽”，根据表13填写对应参数。

   表13 配置域间带宽参数

   参数	说明	取值样例
   互通区域	需要实现互通的区域名称。 请选择两个需要互通的区域。	华北-北京四 华东-上海一
   带宽包	云连接实例绑定的带宽包。	bandwidthPackge-test
   带宽	两个区域实现互通的带宽。 所有基于该带宽包配置的域间带宽总和不超过带宽包的带宽，请预先做好规划。	10

5. 单击“确定”，完成配置。

   配置完域间带宽后，配置了带宽的区域间就可以进行正常通信。

   

   系统默认安全组规则是入方向访问受限，请确认区域内互访资源的安全组出方向、入方向规则配置正确，保证跨区域通信正常。