集群处于不同的VPC，集群的子网网段也不能冲突。 如果实例（Pod）需要跨集群通信，集群需要使用ENI网络模型，且集群之间网络互通，可以处于同一VPC内，也可以将多个集群的VPC通过其他方式（对等连接、云连接等）连通。网络连通请参见如何通过对等连接打通两个集群的VPC网络，实现实例跨集群通信？。

查看更多 →

0：面向性能和规模要求不高的场景。 容器隧道网络模式 VPC网络模式 网络性能 VPC网络和容器网络融合，性能无损耗 VPC网络叠加容器网络，性能有一定损耗 容器网络隔离 Pod可直接关联安全组，基于安全组的隔离策略，支持集群内外部统一的安全隔离。 隧道网络模式：集群内部网络隔离策略，支持Networkpolicy。

查看更多 →

创建不同账户下的对等连接 操作场景 不同VPC之间网络不通，您可以通过对等连接连通同一个区域下的VPC。本章节指导用户创建不同账户下的VPC对等连接，即连通的两个VPC位于不同账户下。 本文档以在账户A下的VPC-A和账户B的VPC-B之间创建对等连接为例，实现业务 服务器 E CS -

查看更多 →

网络规划概述 虚拟私有云VPC可以为云上资源构建隔离、私密的虚拟网络环境。ENS支持将VPC网段划分为不同的较小的网段，用于不同的用途，定义业务部署服务（中间件、ELB或微服务）用到的网络资源所在的VPC，然后将VPC规划给不同的产品或服务、站点和环境。 ENS支持按照VPC进行

查看更多 →

网络规划概述 虚拟私有云VPC可以为云上资源构建隔离、私密的虚拟网络环境。ENS支持将VPC网段划分为不同的较小的网段，用于不同的用途，定义业务部署服务（中间件、ELB或微服务）用到的网络资源所在的VPC，然后将VPC规划给不同的产品或服务、站点和环境。 ENS支持按照VPC进行

查看更多 →

R自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。 如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。 VPC网段与客户IDC侧网段不能重复。 VPC有一个默认路由表。

查看更多 →

，两个集群在不同的VPC中，需要使用VPC对等连接打通网络以使用网格功能。 网段约束 各集群所在的VPC网段不能冲突。 各集群所设置的容器网段不能冲突。 CCE网络插件实现会在路由表中添加路由，为了防止路由冲突造成网络无法联通，集群的VPC网段不能与其他集群的容器网段冲突。 操作步骤

查看更多 →

实例所在的虚拟专用网络，可以对不同业务进行网络隔离。您可根据需要创建或选择所需的虚拟私有云。 如何创建虚拟私有云，请参见《虚拟私有云用户指南》中的“创建虚拟私有云基本信息及默认子网”。 您还可以通过共享VPC功能，使用其他账号共享的VPC和子网。 共享VPC是基于 资源访问管理 （Resource

查看更多 →

接使用。 创建虚拟网关 虚拟网关用于关联专享版API网关绑定的VPC。 在选择VPC网段时，需要添加专享版API网关所使用的网段，表示允许专线可访问的VPC子网。可在专享版API网关控制台查询网段详情。 创建虚拟接口 虚拟接口将物理连接与虚拟网关（配置了VPC和网段）关联绑定，打

查看更多 →

表7 VPC对等连接资源规划详情 VPC对等连接名称 本端VPC 对端VPC 对等连接说明 Peer-A-T VPC-A VPC-Transit 连通VPC-A和VPC-Transit之间的网络 Peer-B-T VPC-B VPC-Transit 连通VPC-B和VPC-Transit之间的网络

查看更多 →

置Pod网络；Pod网络的具体配置操作交由具体的容器网络插件实现。容器网络插件负责为Pod配置网络并管理容器IP地址。 当前CCE支持如下容器网络模型。 容器隧道网络：容器隧道网络在节点网络基础上通过隧道封装构建的独立于节点网络平面的容器网络平面，CCE集群容器隧道网络使用的封装

查看更多 →

集群、生产集群所在的VPC。这些VPC位于同一个区域内，且这些VPC的子网网段不重叠。 vpc-X：192.168.0.0/16（安装Gitlab和Jenkins的ECS所在VPC） vpc-A：172.16.0.0/16（测试集群所在VPC） vpc-B：172.17.0.0/16（生产集群所在VPC）

查看更多 →

命名空间与网络的关系 从网络角度，命名空间对应一个虚拟私有云（VPC）中一个子网，如图1所示，在创建命名空间时会关联已有VPC或创建一个新的VPC，并在VPC下创建一个子网。后续在该命名空间下创建的容器及其他资源都会在对应的VPC及子网之内。 通常情况下，如果您在同一个VPC下还会使

查看更多 →

大企业不同部门间存在大量重叠网段，上云后无法互通，需要在上云前进行企业网络的重新规划。华为云首创的 私网NAT网关 服务，支持重叠网段通信，客户可保留原有组网上云、无需重新规划，极大简化了IDC上云的网络规划。 易运维管理 因为组织层级、分权分域、安全隔离等因素，大型企业内不同归属的

查看更多 →

基于公网NAT网关和VPC对等连接实现跨VPC访问公网和对公网提供服务 操作场景 在同一区域下有两个虚拟私有云分别为VPC A和VPC B，VPC A和VPC B对应的子网是subnet A和subnet B。在VPC A中为子网subnet A创建公网NAT网关，通过添加SNA

查看更多 →

Turbo网段不能与172网段重叠，否则会和容器网络发生冲突，因为容器网络使用的是172网段。 如果不满足条件，则修改SFS Turbo的VPC网段，推荐网段为10.X.X.X。具体操作请参见修改虚拟私有云网段。 如果满足条件，则继续下一步。 查看SFS Turbo的VPC网段的安全组是否被限制了。

查看更多 →

VPN支持将两个VPC互连吗？ 如果两个VPC位于同一区域内，不支持VPN互连，推荐使用VPC对等连接互连。 如果两个VPC位于不同区域，支持VPN互连，具体操作如下： 为这两个VPC分别创建VPN网关，并为两个VPN网关创建VPN连接。 将两个VPN连接的远端网关设置为对方VPN网关的网关IP。

查看更多 →

分配在同一个VPC。若 弹性云服务器 和云手机服务器所在的VPC不同，则需要建立对等连接。 约束与限制 建立对等连接的租户VPC网段不能与云手机服务器所在VPC网段、10.237.0.0/16网段重叠，否则所建立的对等连接可能无效。 系统定义网络 若云手机服务器使用系统定义网络，需要

查看更多 →

迁移完成后组网示意图 表1 VPC对等连接迁移组网规划总体说明 路由表 说明 VPC路由表 VPC路由表的规划详情如表2所示。 迁移前，在VPC的路由表中，指向对等连接的路由目的地址为VPC的子网网段，未覆盖整个VPC网段，因此该对等连接不是连通整个VPC网段，而是连通VPC的子网。 迁移中

查看更多 →

1 业务VPC，实际运行客户业务的VPC，以实际情况为准。 VPC名称：本示例为vpc-X。 IPv4网段：VPC网段与客户IDC侧网段不能重复，本示例为192.168.0.0/16。 子网名称：本示例为subnet-X01。 子网IPv4网段：VPC子网网段与客户IDC侧子网网段不能重复，本示例为192

查看更多 →

原因分析： 例： VPC网段为：192.168.66.0/24 子网网段为：192.168.66.0/24 当前192.168.66.0/24子网内私有IP已占用251个。 解决方法： 如需扩容需先扩容VPC。 登录控制台，在服务列表中单击“虚拟私有云 VPC”，在虚拟私有云列表中找到需

查看更多 →