用Peering Connections将多个VPC私网打通
来源:互联网 发布:深圳网站建设独占网络 编辑:程序博客网 时间:2024/06/03 19:40
目的:打通相同region的两个VPC(相同账号或者不同账号)
VPC A 10.0.0.0/16 (主动方)
VPC B 10.1.0.0/16 (被动方)
使用web console图形界面操作
这个涉及到网络和路由层面的,建议还是浏览器操作, 在VPC服务dashboard左侧中间有Peering Connections选项
1. 创建一个AB之间的peering connection,可以跨账号打通。并获取Id”,形如”pcx-111xxx111”
2. 接受创建PeeringConnection邀请,跨账号的话,在对方账号操作
3. VPC A中创建到VPC B私网的路由,Destination写VPC B的网段,Target选择刚才创建的pcx
4. VPC B中创建到VPC A私网的路由,Destination写VPC A的网段, Target选择刚才创建的pcx
用命令行API操作
1. 列举出当前节点的所有VPC重要信息 aws ec2 describe-vpcs --query 'Vpcs[*].[VpcId,CidrBlock,Tags]'
2. 创建peering connection aws ec2 create-vpc-peering-connection --vpc-id vpc-aaaaaaaa --peer-vpc-id vpc-bbbbbbbb
跨账号打通的话 aws ec2 create-vpc-peering-connection --vpc-id vpc-aaaaaaaa --peer-vpc-id vpc-bbbbbbbb --peer-owner-id 123456bbbbbb
并获取到VpcPeeringConnectionId,形如pcx-aaaxxxbbb
3. 在同账号或者对方账号接收邀请 aws ec2 accept-vpc-peering-connection --vpc-peering-connection-id pcx-aaaxxxbbb
4. 在VPC A中添加到VPC B的路由 aws ec2 create-route --route-table-id rtb-aaaaaaaa --destination-cidr-block 10.1.0.0/16 --vpc-peering-connection-id pcx-aaaxxxbbb
5. 在VPC B中添加到VPC A的路由 aws ec2 create-route --route-table-id rtb-bbbbbbbb --destination-cidr-block 10.0.0.0/16 --vpc-peering-connection-id pcx-aaaxxxbbb
6. 然后修改安全组允许访问就OK了
其他:
- 假如A和B打通了,B和C打通了,A和C之间不做操作的话,是不通的,必须也创建peering connection
- 暂不支持跨region打通,VPC到自己机房之间打通没试过,不知可行否
- 私网IP冲突的话,那是肯定不行的,所以使用之初,最好做下VPC网络规划
- 这种功能对于像畅游这样十来个子账号做consolidated billing使用的话,打通私网就节省了好多监控、中控之类的辅助功能服务器
- 用Peering Connections将多个VPC私网打通
- vpc
- VPC
- connections
- Connections
- Peering into Video's Future
- VPC使用SNAT实现内网机器可以使用互联网
- 关于阿里云不同vpc下的内网互通
- VPC实验
- Amazon VPC
- vpc资料
- 什么是VPC
- 群策CRM全网版,打通全网“一站式”盈利
- openVPN 打通IDC机房与公司内网
- 在线网页聊天使用nat123映射打通内外网
- 打通任督二脉
- ceph 源代码分析 — peering 过程
- [置顶]Ceph源码解析:PG peering
- SQL LEN() 函数 ,case when,聚合函数的用法
- Ferrers_图像
- netstat监控网络连接信息
- “正本清源”SDN – 解读SDN东西南北向接口
- FileInputStream/FileOutputStream的应用
- 用Peering Connections将多个VPC私网打通
- C++_hash_set
- nginx
- Mybaitis 原理之动态代理拦截器
- 【安全】权限系统设计
- eclipse文档默认编码修改
- C++文件操作
- proc
- 详解Linux内核之双向循环链表