阿里云服务器两个账号专有网络互通时,只要您已获取对方的阿里云账号ID和要连接的VPC的路由器ID,能确保要进行互连的VPC或交换机的网段不冲突。那么分别创建发起端和接收端,然后建立对等连接,最后配置路由。就能实现跨账号专有网络互通。本操作以如下两个VPC为例。账号A的VPC1将作为连接发起端,账号B的VPC2作为连接接收端。

同账号VPC私网互通教程请看:阿里云服务器同一账号VPC互连最详细图文教程



步骤一 创建发起端


完成以下操作,创建发起端:

1、使用账号A登录高速通道管理控制台。

2、在左侧导航栏,单击专有网络对等连接 > VPC互连。

3、单击创建对等连接。

4、配置对等连接。

本操作使用配置说明: 如果您要通过高速通道连接中国大陆和境外(含香港)的专有网络,请选择中国联通跨境。跨境互通由中国联通运营。

- 账号类型:选择跨账号。
- 连接场景:选择VPC互连。
- 创建路由器场景:选择只创建发起端。只有连接发起端才可以主动向接收端发起连接。
- 地域:选择VPC的所属地域,本操作选择华北1 (青岛)。
- 本端VPC ID:选择为其创建发起端实例的VPC,本操作选择VPC1。
- 对端地域:选择要连接的VPC的所属地域,本操作选择华北2 (北京)。
- 带宽值:选择互通的带宽,本操作选择2Mb。

5、单击立即购买,并完成支付。

6、返回专有网络对等连接页面,查看已创建的发起端实例。



步骤二 创建接收端


完成以下操作,创建接收端:

1、使用账号B登录高速通道管理控制台。

2、在左侧导航栏,单击专有网络对等连接 > VPC互连。

3、单击创建对等连接。

4、配置对等连接。

本操作使用如下配置说明 如果您要通过高速通道连接中国大陆和境外(含香港)的专有网络,请选择中国联通跨境。跨境互通由中国联通运营。

- 计费类型选择后付费。
- 只有后付费模式支持单独创建接收端。接收端实例不收取任何费用。
- 账号类型:选择跨账号。
- 连接场景:选择VPC互连。
- 创建路由器场景:选择只创建接收端。
- 地域:选择VPC的所属地域,本操作选择华北2 (北京)。
- 本端VPC ID:选择为其创建接收端实例的VPC,本操作选择VPC2。
- 对端地域:选择要连接的VPC的所属地域,本操作选择华北1(青岛)。
- 带宽值:接收端的带宽由发起端决定,本操作选择默认。

5、单击立即购买,完成支付。

6、在专有网络对等连接页面,查看已创建的接收端实例,并记录已创建的接收端实例ID(本操作的实例ID为ri-2zeix2q86uoyisagyz0pn)。



步骤三 添加发起端


在创建发起端和接收端后,还需要为接收端添加发起端。完成成以下操作,为已创建的接收端添加发起端:

1、使用账号B登录高速通道管理控制台。

2、在左侧导航栏,单击专有网络对等连接 > VPC互连。

3、选择接收端的地域。本操作选择华北2 (北京)。

4、找到已经创建的接收端实例,然后单击添加发起端。



5、在添加实例页面,选择跨账号,然后输入发起端路由器接口(本操作为ri-m5e33r3n78zyi5573kf85)。单击确定。

步骤四 添加接收端并建立对等连接


在添加发起端和接收端后,发起端可以主动发起连接在两个VPC之间建立对等连接。本教程中连接发起端是账号A的VPC。完成成以下操作,建立对等连接:

1、使用账号A登录高速通道管理控制台。

2、在左侧导航栏,单击专有网络对等连接 > VPC互连。

3、选择发起端实例的地域。本操作选择华北1(杭州)。

4、单击添加接收端。



5、在添加实例页面,选择跨账号,然后输入接收端路由器接口(本操作为ri-2zeix2q86uoyisagyz0pn)。单击确定。

6、单击 > 发起连接。



7、连接成功后,发起端和接收端状态会变成已激活。



步骤五 配置路由


建立对等连接后,您还需要分别为互连的VPC添加路由。

完成以下操作,配置路由:

1、使用账号A登录高速通道管理控制台。

2、在专有网络对等连接页面,找到已创建的对等连接。

3、找到发起端实例,然后单击路由配置。



4、单击添加对端路由,然后输入要连接的VPC或其交换机的网段,单击确定。本操作输入对端VPC的网段172.16.0.0/16。

5、使用账号B登录高速通道管理控制台。

6、找到接收端实例,然后单击路由配置。



7、单击添加对端路由,然后输入要连接的VPC或其交换机的网段,单击确定。本操作输入对端VPC的网段192.168.0.0/16。

步骤六 配置安全组


在两个VPC间建立对等连接后,您还需要配置安全组规则,实现两个VPC内的ECS实例的互通。本操作以下表中的ECS实例和安全组配置为例。

| 配置信息 | 账号A | 账号B |
|---|---|---|
| 账号ID | AccountID_A | AccountID_B |
| ECS实例ID | InstanceID_A | InstanceID_B |
| 安全组ID | SecurityGroupID_A | SecurityGroupID_B |

您可以在账号中心查看账号ID。



完成以下操作,配置安全组规则:

1、登录云服务器ECS管理控制台。

2、在左侧导航栏,单击网络和安全 > 安全组。

3、选择实例的地域。

4、找到目标安全组,然后单击配置规则。

5、在安全组规则页面,单击添加安全组规则。

6、配置安全组规则,根据您的需要选择协议类型并输入端口,然后根据以下信息选择授权方式:

| 场景 | 授权方式 | 配置说明 |
|---|---|---|
| 跨地域VPC互通 | IP地址段 | 对端VPC的网段。 |
| 同地域VPC互通 | 安全组 | 对端ECS实例关联的安全组ID。

说明 如果需要互通的VPC属于不同云账号,请选择跨账号授权,并在账号ID中输入对端账号ID。 |

注意

- 如果是跨地域VPC互通,选择地址段访问方式,输入对端VPC的网段。本操作中选择IP地址段访问方式。
- 如果是同地域VPC互通,选择安全组访问方式。在跨账号互通的场景下,请选择跨账号授权,账号ID请输入对端账号的ID。

步骤七 测试


建立对等连接,并添加路由后,您可以登录到其中一个专有网络的ECS实例上,ping已连接的专有网络中的ECS实例的私网IP。如果可以ping通,则表示两个VPC已经成功连接。

> 聚云网旨在收集阿里云、腾讯云、百度云等云计算产品的行业资讯,最新优惠信息,提供代金券、优惠券领取,让用户以最低的价格购买服务器,享受优质的产品服务。聚云网提供免费服务器购买咨询,科技前沿资讯,互联网行业动态,软件开发及服务器运维教程,竭全力为用户提供优质服务。点击查看更多内容
> 如果您有任何疑问,请在页面右侧点击联系聚云网客服,第一时间为您服务。