Cloud Enterprise Network (CEN) établit des connexions privées entre les VPC, permettant le partage de ressources inter-VPC via des réseaux internes.
Connectez deux VPC situés dans la même région via CEN. Cette approche s'applique également à un plus grand nombre de VPC.
Exemple de scénario
Cet exemple suppose l'existence de deux VPC dans la région Chine (Hangzhou) :
-
VPC1
Bloc CIDR IPv4 : 10.0.0.0/16
vSwitch 1 dans la zone J, bloc CIDR 10.0.0.0/24
vSwitch 2 dans la zone K, bloc CIDR 10.0.1.0/24 (deux zones pour la haute disponibilité)
Adresse ECS1 : 10.0.0.1 (utilisée pour tester la connectivité)
-
VPC2
Bloc CIDR IPv4 : 172.16.0.0/16
vSwitch 1 dans la zone J, bloc CIDR 172.16.0.0/24
vSwitch 2 dans la zone K, bloc CIDR 172.16.1.0/24
Adresse ECS2 : 172.16.0.1
La connexion des deux VPC à un routeur de transit CEN permet une communication privée entre eux.
Assurez-vous que les blocs CIDR des VPC que vous souhaitez connecter ne se chevauchent pas.
Procédure
Étape 1 : Créer une instance CEN
Connectez-vous à la console CEN. Dans le volet de navigation de gauche, sous CEN Instance, cliquez sur Create CEN Instance.
Sur la page Create CEN Instance, saisissez
cen1dans le champ Name et cliquez sur OK.Lorsque le message The CEN instance is created. s'affiche, cliquez sur View Details.
Étape 2 : Créer un routeur de transit
Sur la page de détails de l'instance CEN, cliquez sur Create Transit Router.
Dans le panneau Create Transit Router, sélectionnez China (Hangzhou) comme région, conservez les autres paramètres par défaut et cliquez sur OK.
Lorsque le message The transit router is created. s'affiche, fermez le panneau.
Le routeur de transit apparaît désormais sur la page de détails de l'instance CEN.
Étape 3 : Connecter les VPC au routeur de transit
Dans la colonne Actions du routeur de transit, cliquez sur Create Connection > Create Intra-Region Connection.
-
Sur la page Create Intra-Region Connection, configurez les paramètres suivants :
Définissez Network Type sur VPC.
Saisissez
attach1dans le champ Attachment Name.Sélectionnez
VPC1pour Networks.
Conservez les autres paramètres par défaut et cliquez sur OK.
RemarquePour assurer la haute disponibilité inter-zones, le système sélectionne automatiquement des vSwitch dans les deux zones. Si votre VPC ne dispose d'un vSwitch que dans une seule zone, créez-en au moins un autre dans une zone différente.
Lorsque la page affiche The connection is created., le VPC1 est connecté au routeur de transit. Cliquez sur Create More Connections, suivez les mêmes étapes pour connecter
VPC2au routeur de transit et définissez le Attachment Name surattach2.Une fois
VPC2connecté au routeur de transit, cliquez sur Return to the List.Cliquez sur l'Instance ID du routeur de transit dans la région China (Hangzhou) pour afficher les deux connexions VPC :
attach1etattach2.
Étape 4 : Tester la connexion
Assurez-vous que les règles du groupe de sécurité des deux instances ECS autorisent le trafic entre elles. Afficher les règles du groupe de sécurité et Ajouter des règles de groupe de sécurité.
Connectez-vous à ECS1 et exécutez ping pour tester la connectivité avec ECS2 :
ping 172.16.0.1
[root@iZbpxxxxxxxxxxxxxxxx~]# ping 172.16.0.1
PING 172.16.0.1 (172.16.0.1) 56(84) bytes of data.
64 bytes from 172.16.0.1: icmp_seq=1 ttl=63 time=0.298 ms
64 bytes from 172.16.0.1: icmp_seq=2 ttl=63 time=0.264 ms
64 bytes from 172.16.0.1: icmp_seq=3 ttl=63 time=0.270 ms
64 bytes from 172.16.0.1: icmp_seq=4 ttl=63 time=0.267 ms
64 bytes from 172.16.0.1: icmp_seq=5 ttl=63 time=0.254 ms
^C
--- 172.16.0.1 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 3999ms
rtt min/avg/max/mdev = 0.254/0.270/0.298/0.023 ms
[root@iZbxxxxxxxxxxxxxxxx~]#
Un ping réussi confirme que VPC1 et VPC2 sont connectés.
Étapes suivantes
Afficher la topologie réseau de votre instance CEN.
Utilisez les journaux de flux pour analyser le trafic du routeur de transit.