在中国-香港区域的VPC中创建E CS ，该ECS的私网地址为：172.17.0.3。 1 操作流程 创建VPC并设置VPC网段 配置VPN 配置云连接 购买 弹性云服务器 购买EIP并配置NAT网关 实施步骤 创建VPC并设置VPC网段 创建流程请详细参考创建虚拟私有云和子网。 VPC网段请勿冲突。

查看更多 →

在中国-香港区域的VPC中创建ECS，该ECS的私网地址为：172.17.0.3。 1 操作流程 创建VPC并设置VPC网段 配置VPN 配置云连接 购买弹性 云服务器 购买EIP并配置NAT网关 实施步骤 创建VPC并设置VPC网段 创建流程请详细参考创建虚拟私有云和子网。 VPC网段请勿冲突。

查看更多 →

ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。 如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。 本示例中4个ECS位于同一个安全组内，如果您的ECS位

查看更多 →

个集群在不同的VPC中，需要使用VPC对等连接打通网络以使用网格功能。 网段约束 各集群所在的VPC网段不能冲突。 各集群所设置的容器网段不能冲突。 CCE网络插件实现会在路由表中添加路由，为了防止路由冲突造成网络无法联通，集群的VPC网段不能与其他集群的容器网段冲突。 操作步骤

查看更多 →

ENS支持按照VPC进行规划，为VPC绑定产品或服务等内容，也支持按照产品进行规划，为产品绑定VPC。 也支持将VPC纳管至ENS进行管理，纳管VPC后可以实现VPC下资源的网络连通，具体操作请参见纳管VPC。 VPC规划操作流程 规划VPC网段 VPC规划前需要先规划VPC网段。 VPC规划 为VPC规划

查看更多 →

ENS支持按照VPC进行规划，为VPC绑定产品或服务等内容，也支持按照产品进行规划，为产品绑定VPC。 也支持将VPC纳管至ENS进行管理，纳管VPC后可以实现VPC下资源的网络连通，具体操作请参见纳管VPC。 VPC规划操作流程 规划VPC网段 VPC规划前需要先规划VPC网段。 VPC规划 为VPC规划

查看更多 →

项目名称、项目ID。 对端VPC 对端VPC。同租户Peer VPC可在下拉框中选择，本示例中选择VPC A作为对端VPC。 对端VPC网段 对端VPC网段。 对端VPC网段不能和本端VPC网段相同或有重叠网段，否则对等连接路由可能会失效。 描述 VPC对等连接的描述信息。 单击“确定”。

查看更多 →

创建VPC 创建VPC 登录管理控制台。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在右上角单击“创建虚拟私有云”。 在创建虚拟私有云界面上，配置VPC参数。 参数说明如下： VPC网段：VPC的地址范围。根据规划的子网信息，配置VPC的地址范围。 子网网段：VPC中默

查看更多 →

对等连接中本端VPC和对端VPC网段重叠 VPC网段重叠，且全部子网重叠。 VPC网段重叠，且部分子网重叠。 当对等连接中本端VPC和对端VPC网段重叠时，对等连接可能不生效，处理方法请参见对等连接中本端VPC和对端VPC网段重叠。 2 对等连接路由配置错误 没有在本端VPC和对端VPC内配置对等连接路由。 对等连接路由地址配置错误。

查看更多 →

TCP：5444 VPC网段 不可修改 不涉及 TCP：9443 VPC网段 Node节点网络插件访问Master节点。 不可修改 不涉及 TCP：5443 所有IP地址（0.0.0.0/0） Master的kube-apiserver的监听端口。 建议修改 端口需保留对VPC网段、容器网段和托管网格控制面网段放通。

查看更多 →

路由。 将本端集群A的VPC网段、容器网段加入对端路由配置中，使得集群B能够访问集群A。下一跳类型选择“对等连接”，下一跳选择1中创建的对等连接。 如果两个集群都是非扁平网络，在路由表中可以只配置VPC网段。关于非扁平网络的介绍，请参见非扁平网络。 测试网络是否已连通。 访问对端集群的VPC

查看更多 →

云网段。您可以通过API接口修改原有的VPC网段，具体请参见更新VPC。 约束与限制 创建子网时候，您可以基于主网段或者扩展网段来分配子网网段，但是一个子网网段，要么属于主网段，要么属于扩展网段，不能两个网段混用。 同一个VPC内的子网默认互通，基于主网段的子网和基于扩展网段的子网也是默认互通。

查看更多 →

在ER路由表中，通过下一跳为VPC1连接的传播路由将流量送达VPC1。 表2 同区域VPC互通组网规划说明 资源 说明 VPC VPC网段（CIDR）不能重叠。 本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。

查看更多 →

，因此重叠的VPC网段会导致路由冲突。 如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。 VPC网段与客户IDC侧网段不能重复。 VPC有一个默认路由表。 VPC默认路由表中的路由说明如下：

查看更多 →

。由于VPC网络模型没有隧道封装的消耗，容器网络性能相对于容器隧道网络有一定优势。此外，使用VPC网络模型的集群时，由于VPC路由表中自动配置了容器网段与VPC网段之间的路由，可以支持同一VPC内的云 服务器 从集群外直接访问容器实例等特殊场景。 图1 VPC网络 在VPC网络模型的集群中，不同形式的网络通信路径不同：

查看更多 →

Standard集群添加容器网段 登录CCE控制台，单击CCE集群名称，进入集群。 在“总览”页面，找到“网络信息”版块，并单击“添加”。 图1 添加容器网段 设置需要添加的容器网段，您可单击一次性添加多个容器网段。 新增的容器网段不能与服务网段、VPC网段及已有的容器网段冲突。 图2 设置网段 单击“确定”。

查看更多 →

址为对端集群VPC网段的路由。 如图2所示，您需要填写的参数为路由中的两个“目的地址”，请参考表3进行配置。 图2 添加路由 表3 添加路由参数说明 参数 是否必选 说明 目的地址（对端） 是 对等连接另一端VPC内的地址，此处填写对端集群VPC网段。 集群VPC网段的查找方法如下：

查看更多 →

创建新的子网，请参见为虚拟私有云创建新的子网。 子网的网段必须在VPC网段范围内，子网网段的掩码长度范围是：所在VPC掩码~29，比如VPC网段为10.0.0.0/16，VPC的掩码为16，则子网的掩码可在16~29范围内选择。 比如VPC-A的网段为10.0.0.0/16，则您可以规划子网A01的网段为10

查看更多 →

路由。 注意： 如果VPC对等连接两端的VPC网段存在重叠，则不能开启企业路由器的“默认路由表传播”功能。由于该功能是将整个VPC网段学习到ER路由表中用作目的地址，那么VPC网段重叠时，会导致ER路由表内路由冲突。此时，您需要手动在ER路由表中添加指向VPC连接的路由。 在ER

查看更多 →

，其中北京四为网格控制面所在region。 网段约束 各集群所在的VPC网段不能冲突。 各集群所设置的容器网段不能冲突。 CCE网络插件实现会在路由表中添加路由，为了防止路由冲突造成网络无法联通，集群的VPC网段不能与其他集群的容器网段冲突。 操作步骤 登录云连接CC控制台，单击右侧“创建云连接”按钮。

查看更多 →

避免网段冲突：当您需要连通不同VPC的子网，或者连通云上VPC和线下IDC的网络时，要避免网络两端的子网网段冲突，否则无法正常通信。 子网的网段必须在VPC网段范围内，子网网段的掩码长度范围为，子网所在VPC的掩码~29，比如VPC网段为10.0.0.0/16，掩码为16，则子网的掩码可在16~29范围内选择。

查看更多 →