租户的VPC即可作为中转VPC。 图2 查看企业路由器连接 图3 确定中转VPC VPC：10.186.0.0/19 资源组VPC Migration实时计算资源组所属VPC，由于资源组创建在用户账户下属的资源租户，使用资源租户的VPC网段，因此不占用用户账户的VPC网段。 查看方式：

查看更多 →

检查安全组规则是否放通了对应的网段： 对于独享型负载均衡，检查后端 服务器 所在的安全组入方向是否放通ELB所在VPC的网段。如果没有放通，请在安全组入方向规则中添加ELB所在VPC网段。 对于共享型负载均衡，检查客户后端服务安全组入方向是否放通了100.125.0.0/16网段。如果没有放行，请添加100

查看更多 →

1 46.20 虚拟私有云VPC vpc1 VPC网段：10.0.0.0/16 1 00.00 华北-北京四 （容灾站点） 弹性云服务器 E CS ecs-test2 规格：s6.small.1 可用区：az-02 1 46.20 虚拟私有云VPC vpc1 VPC网段：10.0.0.0/16

查看更多 →

云网段。您可以通过API接口修改原有的VPC网段，具体请参见更新VPC。 约束与限制 创建子网时候，您可以基于主网段或者扩展网段来分配子网网段，但是一个子网网段，要么属于主网段，要么属于扩展网段，不能两个网段混用。 同一个VPC内的子网默认互通，基于主网段的子网和基于扩展网段的子网也是默认互通。

查看更多 →

项目。 - 对端VPC 当账户选择“当前账户”时，该项为必选参数。 此处为对等连接另外一端的VPC，可以在下拉框中选择已有VPC作为对端VPC。 vpc-demo2 对端VPC网段 此处显示已选择的对端VPC的网段。 须知： 当您的本端VPC和对端VPC存在网段重叠的情况时，您的对等连接可能不会生效。

查看更多 →

所有集群要有统一的网络规划，所有集群的容器网段、服务网段之间不能冲突。如果多个集群处于不同VPC，那么所有集群的VPC网段也不能冲突。同时，以上网段不能和网格控制面网段冲突。 非扁平网络 非扁平网络指的是两个或多个Kubernetes集群的Pod之间因为网络模型不支持、容器网段冲突等原因无法直接通信

查看更多 →

。 图2 查看虚拟网关 VPC：10.186.0.0/19 子网：10.186.0.0/24 资源组VPC Migration实时计算资源组所属VPC，由于资源组创建在用户账户下属的资源租户，使用资源租户的VPC网段，因此不占用用户账户的VPC网段。 查看方式： 登录DataArts

查看更多 →

路由。 注意： 如果VPC对等连接两端的VPC网段存在重叠，则不能开启企业路由器的“默认路由表传播”功能。由于该功能是将整个VPC网段学习到ER路由表中用作目的地址，那么VPC网段重叠时，会导致ER路由表内路由冲突。此时，您需要手动在ER路由表中添加指向VPC连接的路由。 在ER

查看更多 →

关联的虚拟私有云和本端子网。 图2 查看虚拟网关 VPC：10.186.0.0/19 子网：10.186.0.0/24 资源组VPC Migration实时计算资源组所属VPC，由于资源组创建在用户账户下属的资源租户，使用资源租户的VPC网段，因此不占用用户账户的VPC网段。 说明：

查看更多 →

在ER-A路由表中，通过下一跳为VPC连接的路由将流量送达VPC-A。 表2 跨区域VPC互通组网规划说明 资源 说明 VPC VPC网段（CIDR）不能重叠。 本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。

查看更多 →

网，请参见为虚拟私有云创建新的子网。 子网的网段必须在VPC网段范围内，子网网段的掩码长度范围为“子网所在VPC的掩码~29”，比如VPC网段为10.0.0.0/16，掩码为16，则子网的掩码可在16~29范围内选择。 关于VPC子网规划更详细的说明，请参见虚拟私有云和子网规划建议。

查看更多 →

网络规划 集群与虚拟私有云、子网的关系是怎样的？ 如何查看虚拟私有云VPC的网段？ 如何设置CCE集群中的VPC网段和子网网段？ 如何设置CCE集群中的容器网段？ 什么是云原生网络2.0网络模式，适用于什么场景？ 什么是弹性网卡？ 集群安全组规则配置 创建 CCE Turbo 集群时如何设置IPv6服务网段

查看更多 →

帮助用户根据业务诉求进行灵活配置，无需修改原有业务网络架构，直接将请求转发到后端服务上。 约束与限制 VPC1、VPC2、APIG实例系统VPC网段不能重叠。关于APIG实例VPC网段规划，请参考表2。 父主题： 使用APIG专享版跨VPC开放后端服务

查看更多 →

，其中北京四为网格控制面所在region。 网段约束 各集群所在的VPC网段不能冲突。 各集群所设置的容器网段不能冲突。 CCE网络插件实现会在路由表中添加路由，为了防止路由冲突造成网络无法联通，集群的VPC网段不能与其他集群的容器网段冲突。 操作步骤 登录云连接CC控制台，单击右侧“创建云连接”按钮。

查看更多 →

账户的VPC网段。 查看方式： 登录 DataArts Studio 控制台，进入实例，单击“资源管理”进入资源管理页面，在“实时资源管理”中单击指定资源组的下拉框，查看该资源组的VPC网段。 图2 查询资源组网段 172.16.0.0/19 网络配置流程 创建Migration实时网络连接（对等连接）。

查看更多 →

VPC网段会导致路由冲突。同时容器网段也不可与对端VPC的节点网段冲突，否则也会造成网络不通。 如果已有VPC网段重叠，则需要在ER路由表中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。 ER 开启“默认路由表关联”和“默认路由表传播”功能，添加完“虚拟私有云

查看更多 →

Turbo网段不能与172网段重叠，否则会和容器网络发生冲突，因为容器网络使用的是172网段。 如果不满足条件，则修改SFS Turbo的VPC网段，推荐网段为10.X.X.X。具体操作请参见修改虚拟私有云网段。 如果满足条件，则继续下一步。 查看SFS Turbo的VPC网段的安全组是否被限制了。

查看更多 →

源租户，使用资源租户的VPC网段，因此不占用用户账户的VPC网段。 查看方式： 登录DataArts Studio控制台，进入实例，单击“资源管理”进入资源管理页面，在“实时资源管理”中单击指定资源组的下拉框，查看该资源组的VPC网段。 图3 查询资源组网段 172.16.0.0/19

查看更多 →

1 46.20 虚拟私有云VPC vpc1 VPC网段：10.0.0.0/16 1 00.00 华北-北京四 （容灾站点） 弹性 云服务器ECS ecs-test2 规格：s6.small.1 可用区：az-02 1 46.20 虚拟私有云VPC vpc1 VPC网段：10.0.0.0/16

查看更多 →

，查看该资源组的VPC网段。 图2 查询资源组网段 172.16.0.0/19 网络配置流程 配置华为云数据库所在安全组规则。 华为云数据库所在安全组需要增加入方向规则，放通Migration资源组VPC网段（例如172.16.0.0/19），使其可以访问数据库监听端口。 通用添

查看更多 →

本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。 如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。 VPC有一个默认路由表。

查看更多 →