Cloud Enterprise Network (CEN) establece conexiones privadas entre VPCs y permite compartir recursos entre distintas VPCs a través de redes internas.
Conecte dos VPCs en la misma región mediante CEN. Este mismo enfoque se escala para agregar VPCs adicionales.
Escenario de ejemplo
Este ejemplo considera dos VPCs en la región China (Hangzhou):
-
VPC1
Bloque CIDR IPv4: 10.0.0.0/16
vSwitch 1 en la zona J, bloque CIDR 10.0.0.0/24
vSwitch 2 en la zona K, bloque CIDR 10.0.1.0/24 (dos zonas para alta disponibilidad)
Dirección de ECS1: 10.0.0.1 (utilizada para probar la conectividad)
-
VPC2
Bloque CIDR IPv4: 172.16.0.0/16
vSwitch 1 en la zona J, bloque CIDR 172.16.0.0/24
vSwitch 2 en la zona K, bloque CIDR 172.16.1.0/24
Dirección de ECS2: 172.16.0.1
Al conectar ambas VPCs a un transit router de CEN, se habilita la comunicación privada entre ellas.
Asegúrese de que los bloques CIDR de las VPCs que desea conectar no se superpongan.
Procedimiento
Paso 1: Crear una instancia de CEN
Inicie sesión en la consola de CEN. En el panel de navegación izquierdo, bajo CEN Instance, haga clic en Create CEN Instance.
En la página Create CEN Instance, introduzca
cen1en Name y haga clic en OK.Cuando aparezca el mensaje The CEN instance is created., haga clic en View Details.
Paso 2: Crear un transit router
En la página de detalles de la instancia de CEN, haga clic en Create Transit Router.
En el panel Create Transit Router, seleccione China (Hangzhou) como región, mantenga los demás parámetros con su valor predeterminado y haga clic en OK.
Cuando aparezca el mensaje The transit router is created., cierre el panel.
El transit router ahora aparece en la página de detalles de la instancia de CEN.
Paso 3: Conectar VPCs al transit router
En la columna Actions del transit router, haga clic en Create Connection > Create Intra-Region Connection.
-
En la página Create Intra-Region Connection, configure los siguientes parámetros:
Establezca Network Type en VPC.
Introduzca
attach1en Attachment Name.Seleccione
VPC1en Networks.
Mantenga los demás parámetros con su valor predeterminado y haga clic en OK.
NotaPara garantizar la alta disponibilidad entre zonas, el sistema selecciona automáticamente vSwitches en ambas zonas. Si su VPC solo tiene un vSwitch en una zona, cree como mínimo uno más en una zona diferente.
Cuando la página muestre The connection is created., VPC1 quedará conectada al transit router. Haga clic en Create More Connections, siga los mismos pasos para conectar
VPC2al transit router y establezca Attachment Name enattach2.Después de conectar
VPC2al transit router, haga clic en Return to the List.Haga clic en el Instance ID del transit router en la región China (Hangzhou) para consultar las dos conexiones de VPC:
attach1yattach2.
Paso 4: Probar la conexión
Asegúrese de que las reglas del security group de ambas instancias ECS permitan el tráfico entre ellas. View security group rules y Add security group rules.
Inicie sesión en ECS1 y ejecute ping para comprobar la conectividad con ECS2:
ping 172.16.0.1
[root@iZbpxxxxxxxxxxxxxxxx~]# ping 172.16.0.1
PING 172.16.0.1 (172.16.0.1) 56(84) bytes of data.
64 bytes from 172.16.0.1: icmp_seq=1 ttl=63 time=0.298 ms
64 bytes from 172.16.0.1: icmp_seq=2 ttl=63 time=0.264 ms
64 bytes from 172.16.0.1: icmp_seq=3 ttl=63 time=0.270 ms
64 bytes from 172.16.0.1: icmp_seq=4 ttl=63 time=0.267 ms
64 bytes from 172.16.0.1: icmp_seq=5 ttl=63 time=0.254 ms
^C
--- 172.16.0.1 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 3999ms
rtt min/avg/max/mdev = 0.254/0.270/0.298/0.023 ms
[root@iZbxxxxxxxxxxxxxxxx~]#
Si el comando ping se ejecuta correctamente, se confirma que VPC1 y VPC2 están conectadas.
Siguientes pasos
View the network topology de su instancia de CEN.
Utilice flow logs para analizar el tráfico del transit router.