Cloud Enterprise Network:Connect VPCs across accounts

シナリオ

2 つの Alibaba Cloud アカウントがあると仮定します。

• アカウント A には、2 つの VPC (VPC1 と VPC2) と 1 つの CEN (CEN1) があります。

• アカウント B には VPC (VPC3) があります。

「同一リージョン内の VPC 間の通信」で説明されているように、VPC1 と VPC2 はすでに CEN1 にアタッチされており、相互に通信できます。

目標は、VPC3をCEN1にアタッチして、3つの VPC すべてが通信できるようにすることです。

3 つの VPC のネットワーク構成：

このガイドの手順は、8.x.x.x や 121.x.x.x などの非 RFC 1918 範囲を含む、任意の有効な IPv4 CIDR ブロックに適用されます。このシナリオ例では 10.0.0.0/16、172.16.0.0/16、192.168.0.0/16 を使用していますが、VPC が使用する CIDR ブロックに関わらず、手順は同じです。唯一の要件は、接続する VPC の CIDR ブロックが重複しないことです。

操作手順

これは 2 段階のプロセスです。

• アカウント B にログオンし、アカウント A に VPC3 を CEN1 にアタッチする権限を付与します。

• アカウント A にログオンし、VPC3 を CEN1 にアタッチします。

接続の確認

1. 3 つの ECS インスタンスすべてのセキュリティグループルールで、インバウンド ICMP トラフィックが許可されていることを確認します。

2. アカウント B の ECS3 にログオンし、ping を実行して ECS1 に到達します：

   ping 10.0.0.1

   [root@iZbp xxx ~]# ping 10.0.0.1
   PING 10.0.0.1 (10.0.0.1) 56(84) bytes of data.
   64 bytes from 10.0.0.1: icmp_seq=1 ttl=63 time=0.580 ms
   64 bytes from 10.0.0.1: icmp_seq=2 ttl=63 time=0.421 ms
   64 bytes from 10.0.0.1: icmp_seq=3 ttl=63 time=0.281 ms
   64 bytes from 10.0.0.1: icmp_seq=4 ttl=63 time=0.295 ms
   64 bytes from 10.0.0.1: icmp_seq=5 ttl=63 time=0.296 ms
   64 bytes from 10.0.0.1: icmp_seq=6 ttl=63 time=0.247 ms
   64 bytes from 10.0.0.1: icmp_seq=7 ttl=63 time=0.269 ms

   ping が成功すると、VPC3 と VPC1 が通信できることが確認されます。ping 172.16.0.1 を実行して、VPC3 と VPC2 間の接続を確認します。

ルーティング

VPC アタッチメントが作成されると、システムはデフォルトで有効になっている 3 つの高度な機能に基づいて自動的にルーティングを設定します。

デフォルトでは、次の 3 つのオプションが有効になっています。[トランジットルーターのデフォルトルートテーブルに関連付ける] (VPC 接続をトランジットルーターのデフォルトルートテーブルに関連付けます)、[トランジットルーターのデフォルトルートテーブルにシステムルートを伝播する] (VPC システムルートをトランジットルーターにアドバタイズし、他のアタッチされたネットワークインスタンスとの通信を可能にします)、および [トランジットルーターを指すルートを自動的に作成し、現在の VPC のすべてのルートテーブルに追加する] (すべての VPC ルートテーブルに 3 つのルート — 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 — を追加し、ネクストホップはトランジットルーターを指します。デフォルトでは、トランジットルーターは VPC にルートをアドバタイズしません)。 ルーティングをカスタマイズするには、これらのチェックボックスをオフにし、ルートの関連付けと伝播を手動で設定します。 詳細については、「ルート管理」をご参照ください。

よくある質問