在Lite Cluster跨区域访问其他服务
方案架构
企业在华为云账号A的华北-乌兰察布一创建了Lite Cluster资源池,在西南-贵阳一区域已搭建站点服务或数据,华北-乌兰察布一的Lite Cluster资源池需要访问西南-贵阳一区域的数据或服务。
创建一个云连接实例,将VPC接入云连接实例内,云连接实例内的VPC则可以实现网络互通。

组网规划说明:
- VPC网段(CIDR)不能重叠,重叠的VPC网段会导致路由冲突。需要确保VPC-B的网段和VPC-A的网段不重叠,还需要和资源池k8s集群的服务网段和容器网段不重叠。其中k8s集群的服务网段和容器网段可登录云容器引擎CCE页面,在集群详情的网络信息中查询。
- 安全组需要放通。本示例中,云服务器ECS-B01的安全组入方向需要放通VPC-A CIDR网段来的流量。
前提条件
- 已创建Lite Cluster资源池,详情请见Lite Cluster资源开通。
- 为账户充值。
您需要确保账户有足够金额,充值方式请参见账户充值。
- 已创建好资源池跨区域待连接的云服务器,并已设置好安全组规则,详情请见购买ECS。本示例中,云服务器ECS-B01的安全组入方向需要放通VPC-A CIDR网段来的流量。
- 创建VPC及子网,具体方法请参见创建虚拟私有云和子网。
创建云连接实例
本案例在账号A中创建一个云连接实例。
- 进入云连接实例列表页面。
- 单击页面右上方的“创建云连接”。
- 在弹出的对话框中根据表1填写对应参数。
图2 创建云连接实例
表1 创建云连接实例参数 参数
说明
取值样例
名称
云连接实例的名称。
长度为1~64个字符,中、英文字母,数字,下划线,中划线,点。
cc-test
企业项目
企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。
default
使用场景
选择虚拟私有云场景时,网络实例类型支持选择虚拟私有云(VPC)和虚拟网关(VGW)。
虚拟私有云
标签
云连接实例的标识,包括键和值。可以为云连接实例创建20个标签。
说明:如果已经通过TMS的预定义标签功能预先创建了标签,则可以直接选择对应的标签键和值。
预定义标签的详细内容,请参见预定义标签简介。
-
描述
云连接实例的描述。
长度为0~255个字符。
-
- 单击“确定”,完成云连接实例的创建。
将网络实例加载至云连接实例
被授权用户根据规划的网络连通情况,将需要进行互通的VPC实例加载到创建的云连接实例中。
- 一个网络实例只可以加载到一个云连接实例中。
- VPC实例和与其关联的虚拟网关实例,不允许重复加载。
本示例中将VPC-A和VPC-B分别加载至云连接实例cc-test中,这里需要登录账号A操作,具体操作如下:
首先加载账号A的VPC-A。
- 进入云连接实例列表页面。
- 单击目标云连接实例名称,进入基本信息页面。
- 单击“网络实例”页签。
- 单击“加载网络实例”,在弹出的对话框中加载同账号网络实例。
根据表2填写对应参数后,单击“确定”。
表2 加载同账号网络实例参数 参数
说明
取值样例
账号
加载的网络实例的账号类型。
同账号
区域
需要连接的VPC所在区域。
华北-乌兰察布一
实例类型
需要加载到云连接实例中实现互通的实例类型。包括:
- 虚拟私有云(VPC)
- 虚拟网关(VGW)
虚拟私有云(VPC)
VPC
需要加载到云连接实例中实现网络互通的VPC名称。
当实例类型参数选择虚拟私有云时,需要配置此参数。
VPC-A
VPC CIDRs
需要加载到云连接实例中实现网络互通的VPC内的网段路由。
当实例类型参数选择虚拟私有云时,需配置以下两个参数:
- 子网
- 其他网段:其中包含自定义网段的配置
Subnet-A
备注
加载同账号网络实例备注信息。
-
然后加载加载账号A的VPC-B。
- 进入云连接实例列表页面。
- 单击目标云连接实例名称,进入基本信息页面。
- 单击“网络实例”页签。
- 单击“加载网络实例”,在弹出的对话框中选择跨账号加载。
根据表3填写对应参数后,单击“确定”。
表3 加载同账号网络实例参数 参数
说明
取值样例
账号
加载的网络实例的账号类型。
同账号
区域
需要连接的VPC所在区域。
西南-贵阳一
实例类型
需要加载到云连接实例中实现互通的实例类型。包括:
- 虚拟私有云(VPC)
- 虚拟网关(VGW)
虚拟私有云(VPC)
VPC
需要加载到云连接实例中实现网络互通的VPC名称。
当实例类型参数选择虚拟私有云时,需要配置此参数。
VPC-B
VPC CIDRs
需要加载到云连接实例中实现网络互通的VPC内的网段路由。
当实例类型参数选择虚拟私有云时,需配置以下两个参数:
- 子网
- 其他网段:其中包含自定义网段的配置
Subnet-B
备注
加载同账号网络实例备注信息。
-
购买带宽包
云连接实例默认跨区域互通带宽为10kbps,仅用于测试连通性。为了实现相同大区不同区域或不同大区之间的互通,用户需要先购买带宽包,绑定到对应的云连接实例中,并配置域间带宽以保证业务正常使用。
一个云连接实例只能绑定一个相同规格的带宽包。
- 进入购买带宽包页面。
- 在购买带宽包页面中,根据表4填写对应参数,单击“立即购买”。
表4 购买带宽包参数 参数
说明
取值样例
基础配置
计费模式
包年/包月。
用户根据需要选择购买时长,按照年或月为单位进行购买。
包年/包月
名称
带宽包的名称。
长度为1~64个字符,支持数字,英文字母,下划线,中划线,点。
bandwidthPackge-test
企业项目
企业项目是一种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。
default
标签
带宽包的标识,包括键和值。可以为带宽包创建20个标签。
说明:如果已经通过TMS的预定义标签功能预先创建了标签,则可以直接选择对应的标签键和值。
预定义标签的详细内容,请参见预定义标签简介。
-
带宽配置
计费方式
按宽带计费。
按带宽带计费
互通类型
互通大区的类型。支持:
- 大区内互通:指配置域间带宽的区域在同一个大区内。
- 跨大区互通:指配置域间带宽的区域在不同的大区内。
大区内互通
互通大区
需要实现互通的区域,即配置域间带宽时涉及的区域。
中国大陆
带宽
带宽是所有基于该带宽包配置的域间带宽总和,请根据网络情况提前做好规划。
单位Mbit/s。
10
购买时长
按照用户需求,选择对应的购买时间。
可支持自动续费。
1
云连接实例
选择需要绑定的云连接名称。支持:
- 绑定
- 暂不绑定
暂不绑定
- 在订单确认页面再次确认购买带宽包的信息,单击“提交”。
为带宽包绑定云连接实例
如果购买带宽包时没有绑定云连接实例,则需要将购买的带宽包和云连接实例绑定。
- 进入云连接实例列表页面。
- 单击目标云连接实例(cc-test)名称,进入基本信息页面。
- 单击“带宽包”页签。
- 单击“绑定带宽包”,在弹出的对话框中,选择已经购买的带宽包(bandwidthPackge-test)和云连接实例(cc-test)绑定。
配置域间带宽
云连接实例默认跨区域互通带宽为10kbps,仅用于测试连通性,需配置域间带宽以保证业务正常使用。
这里需要登录账号A操作。
(可选)配置跨区域OBS安全访问
- 购买访问OBS桶的终端节点,配置通过VPCEP访问OBS桶。
通过华为云工单获取对应桶的OBS 服务的VPCEP地址,以下示例中在VPC-B中为西南-贵阳一桶创建OBS服务的VPCEP地址为: cn-southwest-2.com.myhuaweicloud.v4.obsv2
图3 购买访问OBS桶的终端节点 - 资源池侧获取跨区域访问指定桶的IP地址。
- 在云连接中添加路由。
- 进入虚拟私有云页面,单击VPC-B名称进入详情页面。
- 在基本信息网络互通概览页面,单击VPC-B的路由表,找到匹配上个步骤中的VPCEP OBS地址网段。
- 在云连接网络实例页面单击VPC-B,再单击“修改VPC CIDR”加入上述VPCEP OBS 地址网段,向云连接声明在VPC-B这侧还有一个网段用于访问OBS 。
图7 修改VPC CIDR
- 跨区域访问OBS 验证。
- 在OBS控制台,单击步骤2西南-贵阳一的OBS桶,选择对象菜单,选中一个测试的对象后,在操作列更多中单击“复制对象URL”。
图8 复制对象URL
- 在弹性云服务器页面,选择一个华北-乌兰察布一资源池节点,单击“远程登录”,选择VNC方式登录。使用wget {OBS 地址}。
以下示例中请求已经跨区域发送成功,只是因为测试方法没带鉴权返回403。
图9 跨区域发送请求
- 在OBS控制台,单击步骤2西南-贵阳一的OBS桶,选择对象菜单,选中一个测试的对象后,在操作列更多中单击“复制对象URL”。