项目名称、项目ID。 对端VPC 对端VPC。同租户Peer VPC可在下拉框中选择，本示例中选择VPC A作为对端VPC。 对端VPC网段 对端VPC网段。 对端VPC网段不能和本端VPC网段相同或有重叠网段，否则对等连接路由可能会失效。 描述 VPC对等连接的描述信息。 单击“确定”。

查看更多 →

对等连接中本端VPC和对端VPC网段重叠 VPC网段重叠，且全部子网重叠。 VPC网段重叠，且部分子网重叠。 当对等连接中本端VPC和对端VPC网段重叠时，对等连接可能不生效，处理方法请参见对等连接中本端VPC和对端VPC网段重叠。 2 对等连接路由配置错误 没有在本端VPC和对端VPC内配置对等连接路由。

查看更多 →

在“对端路由”页签下单击“路由表”，前往路由表页面添加路由。 将本端集群A的VPC网段、容器网段加入对端路由配置中，使得集群B能够访问集群A。下一跳类型选择“对等连接”，下一跳选择1中创建的对等连接。 如果两个集群都是非扁平网络，在路由表中可以只配置VPC网段。关于非扁平网络的介绍，请参见非扁平网络。 测试网络是否已连通。

查看更多 →

仅需确保节点网段与目标VPC之间的连通性，还要需确保容器网段与目标VPC之间的连通性。 创建本端VPC与对端VPC的对等连接，具体请参见步骤2 创建VPC对等连接。 根据双端VPC网段添加路由，具体请参见步骤3 添加两端VPC路由。 根据本端容器网段和对端VPC网段添加路由，具体请参见步骤4

查看更多 →

在中国-香港区域的VPC中创建E CS ，该ECS的私网地址为：172.17.0.3。 1 操作流程 创建VPC并设置VPC网段 配置VPN 配置云连接 购买 弹性云服务器 购买EIP并配置NAT网关 实施步骤 创建VPC并设置VPC网段 创建流程请详细参考创建虚拟私有云和子网。 VPC网段请勿冲突。

查看更多 →

VPC网段请勿冲突。 华东-上海一区域的VPC网段（VPC-Test01）：172.18.0.0/24 华北-北京四区域的VPC网段（VPC-Test02）：172.16.0.0/24 中国-香港区域的VPC网段（VPC-Test03）：172.17.0.0/24 配置VPN 在华

查看更多 →

动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。 如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。 本示例中4个ECS位于同一个安全组内，如果您的ECS位于不同

查看更多 →

创建VPC 创建VPC 登录管理控制台。 在左侧导航栏，单击，选择“网络 > 虚拟私有云”。 在右上角单击“创建虚拟私有云”。 在创建虚拟私有云界面上，配置VPC参数。 参数说明如下： VPC网段：VPC的地址范围。根据规划的子网信息，配置VPC的地址范围。 子网网段：VPC中默

查看更多 →

个集群在不同的VPC中，需要使用VPC对等连接打通网络以使用网格功能。 网段约束 各集群所在的VPC网段不能冲突。 各集群所设置的容器网段不能冲突。 CCE网络插件实现会在路由表中添加路由，为了防止路由冲突造成网络无法联通，集群的VPC网段不能与其他集群的容器网段冲突。 操作步骤

查看更多 →

TCP：5444 VPC网段 不可修改 不涉及 TCP：9443 VPC网段 Node节点网络插件访问Master节点。 不可修改 不涉及 TCP：5443 所有IP地址（0.0.0.0/0） Master的kube-apiserver的监听端口。 建议修改 端口需保留对VPC网段、容器网段和托管网格控制面网段放通。

查看更多 →

图3 启动IPv6 单用户最多可创建15个网络。 网段设置以后不能修改，避免与将要打通的VPC网段冲突。可能冲突的网段包括： 用户的vpc网段 容器网段（固定是172.16.0.0/16） 服务网段（固定是10.247.0.0/16） 确认无误后，单击“确定”。 父主题： 基本配置

查看更多 →

。 VPC网段（CIDR）不能重叠。 本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。 如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路

查看更多 →

云网段。您可以通过API接口修改原有的VPC网段，具体请参见更新VPC。 约束与限制 创建子网时候，您可以基于主网段或者扩展网段来分配子网网段，但是一个子网网段，要么属于主网段，要么属于扩展网段，不能两个网段混用。 同一个VPC内的子网默认互通，基于主网段的子网和基于扩展网段的子网也是默认互通。

查看更多 →

。由于VPC网络模型没有隧道封装的消耗，容器网络性能相对于容器隧道网络有一定优势。此外，使用VPC网络模型的集群时，由于VPC路由表中自动配置了容器网段与VPC网段之间的路由，可以支持同一VPC内的 云服务器 从集群外直接访问容器实例等特殊场景。 图1 VPC网络 在VPC网络模型的集群中，不同形式的网络通信路径不同：

查看更多 →

在ER路由表中，通过下一跳为VPC1连接的传播路由将流量送达VPC1。 表2 同区域VPC互通组网规划说明 资源 说明 VPC VPC网段（CIDR）不能重叠。 本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。

查看更多 →

，因此重叠的VPC网段会导致路由冲突。 如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。 VPC网段与客户IDC侧网段不能重复。 VPC有一个默认路由表。 VPC默认路由表中的路由说明如下：

查看更多 →

企业路由器和全域接入网关混合云组网规划说明 资源 说明 VPC 业务VPC，实际运行客户业务的VPC，具体说明如下： VPC网段（CIDR）不能重叠。 本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。 如果您

查看更多 →

路由。 注意： 如果VPC对等连接两端的VPC网段存在重叠，则不能开启企业路由器的“默认路由表传播”功能。由于该功能是将整个VPC网段学习到ER路由表中用作目的地址，那么VPC网段重叠时，会导致ER路由表内路由冲突。此时，您需要手动在ER路由表中添加指向VPC连接的路由。 在ER

查看更多 →

检查安全组规则是否放通了对应的网段： 对于独享型负载均衡，检查后端 服务器 所在的安全组入方向是否放通ELB所在VPC的网段。如果没有放通，请在安全组入方向规则中添加ELB所在VPC网段。 对于共享型负载均衡，检查客户后端服务安全组入方向是否放通了100.125.0.0/16网段。如果没有放行，请添加100

查看更多 →

1 46.20 虚拟私有云VPC vpc1 VPC网段：10.0.0.0/16 1 00.00 华北-北京四 （容灾站点） 弹性 云服务器ECS ecs-test2 规格：s6.small.1 可用区：az-02 1 46.20 虚拟私有云VPC vpc1 VPC网段：10.0.0.0/16

查看更多 →

网，请参见为虚拟私有云创建新的子网。 子网的网段必须在VPC网段范围内，子网网段的掩码长度范围为，子网所在VPC的掩码~29，比如VPC网段为10.0.0.0/16，掩码为16，则子网的掩码可在16~29范围内选择。 关于VPC子网规划更详细的说明，请参见虚拟私有云和子网规划建议。

查看更多 →