路由表和路由
路由表
路由表由一系列路由规则组成,用于控制VPC内子网的出流量走向。VPC中的每个子网都必须关联一个路由表,一个子网只能关联一个路由表,但一个路由表可以同时关联至多个子网。
- 默认路由表:用户创建VPC时,系统会自动为其生成一个默认路由表,创建子网后,子网会自动关联默认路由表。默认路由表可以确保VPC内子网之间网络互通。
- 您可以在默认路由表中添加、删除和修改路由规则,但不能删除默认路由表。
- 创建VPN、VPC终端节点、云专线服务时,默认路由表会自动下发路由,该路由不能删除和修改。
- 自定义路由表:您可以直接使用默认路由表,也可以为具有相同路由规则的子网创建一个自定义路由表,并将自定义路由表与子网关联。自定义路由表可以删除。
路由
您可以在默认路由表和自定义路由表中添加路由,路由包括目的地址、下一跳类型、下一跳地址等信息,来决定网络流量的走向。路由分为系统路由和自定义路由。
- 系统路由:系统自动添加且无法修改或删除的路由。
- 自定义路由:可以修改和删除的路由。自定义路由的目的地址不能与系统路由的目的地址重叠。
您可以通过添加自定义路由来自定义网络流量的走向,您需要指定目的地址、下一跳类型、下一跳地址。支持的下一跳类型如表1所示。
您无法在VPC路由表中添加目的地址相同的两条路由,即使路由的下一跳类型不同也不行。因此不论路由的下一跳是何种类型,路由的优先级均取决于目的地址,遵循最长匹配原则,即优先选择匹配度更高的目的地址进行路由转发。
表1 下一跳类型 下一跳类型
说明
支持添加该类型路由的路由表
服务器实例
将指向目的地址的流量转发到虚拟私有云内的一台ECS实例。
- 默认路由表
- 自定义路由表
扩展网卡
将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的扩展网卡。
- 默认路由表
- 自定义路由表
VPN网关
将指向目的地址的流量转发到一个VPN网关。
自定义路由表
云专线网关
将指向目的地址的流量转发到一个云专线网关。
自定义路由表
NAT网关
将指向目的地址的流量转发到一个NAT网关。
- 默认路由表
- 自定义路由表
对等连接
将指向目的地址的流量转发到一个对等连接。
- 默认路由表
- 自定义路由表
虚拟IP
将指向目的地址的流量转发到一个虚拟IP地址,可以通过该虚拟IP地址将流量转发到主备ECS。
- 默认路由表
- 自定义路由表
目前暂不支持配置云专线服务类型的路由策略,如需使用请提交工单申请。
个别由系统下发的路由可供用户修改和删除,这取决于创建对端服务时是否已设置目的地址。
例如,创建NAT网关时,系统会自动下发一条自定义类型的路由,没有明确指定目的地址(默认为0.0.0.0/0),此时用户可修改该目的地址。而创建VPN网关时,可以指定远端子网,也就是路由表的目的地址,系统将下发系统类型的路由。如果在路由表页面更改路由将会导致与对端数据不一致,您可以前往对端服务页面修改远端子网来调整路由表中的路由规则。