谈谈天翼云对等连接

本文分享自天翼云开发者社区《谈谈天翼云对等连接》,作者:小白云

什么是对等连接? 对等连接是指两个同一区域内的VPC之间的网络连接,使两个VPC通过内网连接。支持同账号、跨账号的对等连接。

image

产品特点 安全可信 不同用户之间的VPC创建连接时,需要对端用户接受才可建立连接,使得通信安全可控。 按需互通 可按需互通部分CIDR。 即开即用 秒级创建,快速生效,迅速响应,方便用户及时使用。 省成本 使用内网通信,不消耗公网资源。节省成本。 对等连接应用场景 1、原有VPC规划不满足发展需求,需要新建VPC,并且新VPC要与原VPC基于内网通信。 2、企业业务上云,不同业务部门之间有网络互通需求。

对等连接的配置流程 同账户对等连接配置流程如下图:

image

跨账户对等连接配置流程如下图:

image

约束与限制 1、配置对等连接时,不建议两端VPC的网段(CIDR)存在重叠,可能会造成路由冲突,导致配置不生效。 2、如果两个VPC的CIDR有重叠,建立对等连接时,只能针对子网建立对等关系。如果两个VPC下的子网网段有重叠,那么该对等关系可能不生效。建立对等连接时,请确保对等连接两端不包含重叠的子网。 3、VPC A与VPC B、VPC C分别建立对等连接,如果VPC B和VPC C的网段有重叠,那么VPC A中无法添加具有相同目的网段的路由。 4、两个VPC之间不能同时建立多个VPC对等连接。 5、不同区域的VPC不能创建对等连接。 6、跨租户申请VPC对等连接,需要对端租户接受后,才能生效。同租户申请对等连接默认已接受。 7、为了安全起见,请不要接受来自未知账号的对等连接申请。 8、对等连接双方账号都有权限删除对等连接,一方删除对等连接后,对等连接的所有信息会被立刻删除,包括对等连接关联的路由信息。 9、对等连接建立后,需要在本端VPC、对端VPC分别添加对方子网的路由才能通信。 10、VPC对等连接路由存在时,VPC无法被删除。 11、位于两个边缘小站的不同VPC,无法通过对等连接实现通信。

点赞
收藏

评论区

加载中...

相关推荐

AWS 核心服务概述(二)

\TOC\AWS网络服务VPCVPC与虚拟网络是逻辑隔离的一个VPC只能属于一个区域,但可以属于多个可用区VPC主要属性:IP范围,路由,网关,安全设置DirectConnect用户数据中心到AWS的专用网络连接在高吞吐的情况下可以

MFC函数大全

1\.API之网络函数WNetAddConnection创建同一个网络资源的永久性连接WNetAddConnection2创建同一个网络资源的连接WNetAddConnection3创建同一个网络资源的连接WNetCancelConnection结束一个网络连接WNetCancelConnection2结束一个网络连

Linux应急响应(二):捕捉短连接

0x00前言​短连接(shortconnnection)是相对于长连接而言的概念,指的是在数据传送过程中,只在需要发送数据时,才去建立一个连接,数据发送完成后,则断开此连接,即每次连接只完成一项业务的发送。在系统维护中,一般很难去察觉,需要借助网络安全设备或者抓包分析,才能够去发现。0x01应急场景​

VPC终端节点的实现架构和原理

什么是VPC终端节点?在传统的VPC架构中,为了使VPC内的资源能够与云服务提供商的各种服务进行通信,通常需要通过公共Internet进行访问。这种方式存在一些问题,比如安全性、可靠性、访问速度等。为了解决这些问题,云服务提供商推出了VPC终端节点。VPC终端节点是VPC内的一种虚拟设备,它直接连接到云服务提供商的服务而无需通过Internet。这样,VPC内的资源可以通过VPC终端节点安全地、高效地访问云服务,同时也能避免通过Internet带来的一些潜在问题。

天翼云VPC支持专线健康检查介绍

天翼云支持本地数据中心IDC(InternetDataCenter)通过冗余专线连接到天翼云云上专有网络VPC(VirtualPrivateCloud)时,需要在本地IDC侧和VPC侧分别配置健康检查来检测物理专线的连通性。当其中一条物理专线检测出故障时,可以顺利切换到另一条物理专线。

谈谈天翼云VPCE

VPC终端节点(VPCEndpoint):能够将VPC私密地连接到终端节点服务(云服务、用户私有服务等),使VPC中的云资源无需弹性公网IP就能够访问服务提供方的服务,提高了访问效率,提供了更加灵活、安全的组网方式。