Cloud Enterprise Network:Hubungkan VPC lintas akun

Skenario

Misalkan Anda memiliki dua akun Alibaba Cloud:

• Akun A: memiliki dua VPC (VPC1 dan VPC2) dan satu CEN (CEN1).

• Akun B memiliki satu VPC (VPC3).

VPC1 dan VPC2 telah terhubung ke CEN1 dan dapat saling berkomunikasi, sebagaimana dijelaskan dalam Komunikasi antar-VPC di wilayah yang sama.

Tujuannya adalah menyambungkan VPC3 ke CEN1 agar ketiga VPC tersebut dapat saling berkomunikasi.

Rencana jaringan untuk ketiga VPC:

Langkah-langkah dalam panduan ini berlaku untuk semua blok CIDR IPv4 yang valid, termasuk rentang non-RFC 1918 seperti 8.x.x.x dan 121.x.x.x. Skenario contoh menggunakan 10.0.0.0/16, 172.16.0.0/16, dan 192.168.0.0/16, tetapi prosedurnya tetap berlaku terlepas dari blok CIDR mana yang digunakan oleh VPC Anda. Satu-satunya syarat adalah blok CIDR dari VPC yang ingin Anda hubungkan tidak boleh tumpang tindih.

Prosedur

Ini adalah proses dua langkah:

• Login ke Akun B dan berikan otorisasi kepada Akun A untuk menyambungkan VPC3 ke CEN1.

• Login ke Akun A dan sambungkan VPC3 ke CEN1.

Verifikasi koneksi

1. Pastikan aturan grup keamanan untuk ketiga instance ECS mengizinkan traffic inbound ICMP.

2. Login ke ECS3 di Akun B dan jalankan perintah ping untuk mencapai ECS1:

   ping 10.0.0.1

   [root@iZbp xxx ~]# ping 10.0.0.1
   PING 10.0.0.1 (10.0.0.1) 56(84) bytes of data.
   64 bytes from 10.0.0.1: icmp_seq=1 ttl=63 time=0.580 ms
   64 bytes from 10.0.0.1: icmp_seq=2 ttl=63 time=0.421 ms
   64 bytes from 10.0.0.1: icmp_seq=3 ttl=63 time=0.281 ms
   64 bytes from 10.0.0.1: icmp_seq=4 ttl=63 time=0.295 ms
   64 bytes from 10.0.0.1: icmp_seq=5 ttl=63 time=0.296 ms
   64 bytes from 10.0.0.1: icmp_seq=6 ttl=63 time=0.247 ms
   64 bytes from 10.0.0.1: icmp_seq=7 ttl=63 time=0.269 ms

   Hasil ping yang berhasil mengonfirmasi bahwa VPC3 dan VPC1 dapat berkomunikasi. Jalankan ping 172.16.0.1 untuk memverifikasi konektivitas antara VPC3 dan VPC2.

Routing

Saat attachment VPC dibuat, sistem secara otomatis mengonfigurasi routing berdasarkan tiga fitur lanjutan yang diaktifkan secara default:

Tiga opsi diaktifkan secara default: Associate with default route table of transit router (mengasosiasikan koneksi VPC dengan tabel rute default router transit), Propagate system routes to default route table of transit router (mengiklankan rute sistem VPC ke router transit, memungkinkan komunikasi dengan instans jaringan lain yang disambungkan), dan Automatically create route that points to transit router and add to all route tables of current VPC (menambahkan tiga entri rute — 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 — ke semua tabel rute VPC, dengan lompatan berikutnya mengarah ke router transit; secara default, router transit tidak mengiklankan rute ke VPC). Untuk menyesuaikan routing, hapus centang pada kotak ini dan konfigurasikan asosiasi serta propagasi rute secara manual. Lihat Manajemen rute.

FAQ