通过云连接实例实现同账号下同区域的VPC互通

方案架构

XX企业在华为云区域A内部署了2个虚拟私有云VPC，这2个VPC之间需要互相访问。

创建一个云连接实例，将VPC接入云连接实例内，云连接实例内的VPC则可以实现网络互通。

图1 同账号同区域VPC互通组网

规划组网和资源

规划组网

操作流程

准备工作

在创建云连接资源之前，请先注册华为账号并开通华为云、完成实名认证、为账户充值。请保证账户有足够的资金，以免创建资源失败。

1. 注册华为账号并开通华为云，完成实名认证。
   如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请执行以下操作。

   1. 注册华为账号并开通华为云。
   2. 参考实名认证，完成个人或企业账号实名认证。
2. 为账户充值。

   您需要确保账户有足够金额，充值方式请参见账户充值。

步骤一：创建云连接实例

1. 进入云连接实例列表页面。
2. 单击页面右上方的“创建云连接”。
3. 在弹出的对话框中根据表6填写对应参数。
   图3 创建云连接实例
   

   表6 创建云连接实例参数

   参数	示例	说明
   名称	cc-test	云连接实例的名称。 长度为1~64个字符，中、英文字母，数字，下划线，中划线，点。
   企业项目	default	企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。
   使用场景	虚拟私有云	选择虚拟私有云场景时，网络实例类型支持选择虚拟私有云（VPC）和虚拟网关（VGW）。
   标签	-	云连接实例的标识，包括键和值。可以为云连接实例创建20个标签。 说明： 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。
   描述	-	云连接实例的描述。 长度为0~255个字符。

4. 单击“确定”，完成云连接实例的创建。

步骤二：(可选) 创建VPC和ECS

您需要参考以下操作，创建虚拟私有云VPC和弹性云服务器ECS。如果您已有VPC和ECS资源，则可以不用执行本章节操作。

约束与限制

• VPC网段（CIDR）不能重叠。

  重叠的VPC网段会导致路由冲突，如果您已有的VPC存在网段重叠，则需要修改网段。

• 本示例中2个ECS位于同一个安全组内，如果您的ECS位于不同的安全组，需要在安全组中添加规则放通网络，详情请参见表4。

操作步骤

步骤三：加载网络实例

用户需要根据规划的网络连通情况，将需要进行互通的2个VPC实例加载到创建的云连接实例中。

1. 进入云连接实例列表页面。
2. 单击目标云连接实例名称，本示例为cc-test，进入基本信息页面。
3. 单击“网络实例”页签。
4. 单击“加载网络实例”，在弹出的对话框中加载同账号的网络实例VPC-A01。
5. 根据表7填写对应参数后，单击“确定”。
   图4 加载同账号网络实例VPC-A01
   

   表7 加载同账号网络实例参数

   参数	示例	说明
   账号	同账号	加载的网络实例的账号类型。
   区域	西南-贵阳一	需要连接的VPC所在区域。
   实例类型	虚拟私有云（VPC）	需要加载到云连接实例中实现互通的实例类型。包括： 虚拟私有云（VPC） 虚拟网关（VGW）
   VPC	VPC-A01	需要加载到云连接实例中实现网络互通的VPC名称。 当实例类型参数选择虚拟私有云时，需要配置此参数。
   VPC CIDRs	Subnet-A01	需要加载到云连接实例中实现网络互通的VPC内的网段路由。 当实例类型参数选择虚拟私有云时，需配置以下两个参数： 子网 其他网段：其中包含自定义网段的配置
   备注	-	加载同账号网络实例备注信息。

6. 在弹出的加载成功对话框中，单击“继续加载”，然后单击页面图标，继续加载同账号同区域的网络实例VPC-A02。
   图5 加载同账号网络实例VPC-A02
   

步骤四：验证网络互通情况

您需要参考以下操作，登录弹性云服务器ECS，验证VPC之间的网络互通情况。

1. 登录ECS-A01。

   弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。

   本示例是通过管理控制台远程登录（VNC方式）。

2. 执行以下命令，验证网络互通情况。

   ping ECS-A02的IP地址

   命令示例：

   ping 172.16.1.122

   回显如下信息，表示VPC-A01与VPC-A02网络已通。