创建和管理VPC对等连接-OZ分享-吉家大宝官方博客

VPC对等连接是两个VPC之间的网络连接。创建了VPC对等连接后，两个VPC之间可以实现私网互通。本文介绍如何创建和管理VPC对等连接。

前提条件

您已创建需要建立VPC对等连接的VPC。如果需要创建跨账号VPC对等连接，需要在接收端账号创建VPC。具体操作，请参见创建和管理专有网络。

登录专有网络管理控制台。
在左侧导航栏，单击VPC对等连接。
首次使用VPC对等连接时，在VPC对等连接单击开通VPC Peering功能，然后在弹出的对话框单击确定开通。
如果创建跨账号VPC对等连接，则需要在接收端阿里云账号开通VPC对等连接功能。
在VPC对等连接页面，单击创建对等连接。

在创建对等连接页面，配置以下参数信息，然后单击确定。

您可以创建同账号同地域、同账号跨地域、跨账号同地域以及跨账号跨地域的VPC对等连接。

不同VPC对等连接对应的配置信息如下表所示。


配置	说明
对等连接名称	输入VPC对等连接的名称。名称长度为2~128个字符，以英文字母或中文开头，可包含数字、下划线（_）和短划线（-）。
发起端实例	在下拉列表中选择发起端的VPC实例。
接收端账号类型	选择接收端VPC实例所属的阿里云账号类型。同账号：接收端VPC实例与发起端VPC实例属于同一个阿里云账号。发起端发起VPC对等连接请求后，系统会自动建立连接，无需在接收端接收。跨账号：接收端VPC实例与发起端VPC实例属于不同的阿里云账号。发起端发起VPC对等连接请求后，需要在接收端接收连接请求后，才能建立VPC对等连接；接收端也可以拒绝连接请求，从而终止VPC对等连接的请求。选择跨账号后，在接收端账号ID输入接收端VPC实例所属的阿里云账号ID。
接收端地域类型	选择接收端VPC实例所在地域类型。同地域：接收端VPC实例与发起端VPC实例在同一地域。跨地域：接收端VPC实例与发起端VPC实例不在同一地域。选择跨地域后，在接收端地域下拉列表中选择接收端VPC实例所在的地域。
接收端实例	配置接收端VPC实例。

如果您创建的是跨账号VPC对等连接，则需要在接收端接收VPC对等连接请求或者拒绝连接请求。
1. 使用接收端账号登录专有网络管理控制台。
2. 在左侧导航栏，单击VPC对等连接。
3. 在VPC对等连接页面，找到目标VPC对等连接，然后执行以下操作。
  此时VPC对等连接的状态为接收中。
  - 接收VPC对等连接请求：在操作列单击接收。
    VPC对等连接的状态由接收中变为更新中，待VPC对等连接激活成功后状态变为已激活，表明该VPC对等连接可以正常使用。
  - 拒绝VPC对等连接请求：在操作列单击拒绝。
    VPC对等连接的状态由接收中变为已拒绝。
    
    状态为已拒绝的VPC对等连接无法使用，可以在发起端或者接收端删除该VPC对等连接。
  说明如果接收端未对跨账号VPC对等连接请求做任何操作，7天后，该VPC对等连接进入已过期状态。
在VPC对等连接页面，查看VPC对等连接的状态等信息。
- 激活成功的VPC对等连接状态为已激活，您可以正常使用。
- 您可以查看发起端和接收端的实例ID、所在地域、CIDR网段以及所属阿里云账号。

VPC对等连接创建完成后，需要在VPC对等连接的两端添加指向对端的路由条目以管理流量。

在VPC对等连接页面，找到已创建的VPC对等连接，执行以下操作配置路由。

配置发起端的路由

在添加路由条目面板，配置以下参数，然后单击确定。


配置	说明
名称	输入路由条目的名称。名称长度为2~128个字符之间，以英文字母或中文开头，可包含数字、短划线（-）和下划线（_）。
目标网段	输入接收端的CIDR网段。
下一跳类型	在下拉列表中选择VPC对等连接。
VPC对等连接	在下拉列表中选择已创建的VPC对等连接实例。

配置同账号接收端的路由

在添加路由条目面板，配置以下参数，然后单击确定。

配置跨账号接收端的路由
1. 使用跨账号登录专有网络管理控制台。
2. 在左侧导航栏，单击VPC对等连接。
3. 在VPC对等连接页面，找到目标VPC对等连接，然后在接收端实例列单击配置路由。
4. 后续步骤与配置同账号接收端的路由步骤相同。

路由配置完成后，您可以在VPC对等连接页面，单击VPC对等连接实例的ID，然后在路由条目列表区域，查看已配置的路由条目信息。

验证前，请确保发起端和接收端的VPC中已创建了ECS实例，且ECS实例的安全组允许互通。

您可以通过以下步骤验证两个VPC是否私网互通。

网络连通性正常后，您即可在两个私网互通的VPC中搭建并使用业务。

当您不再需要VPC对等连接时，您可以删除该VPC对等连接。

VPC对等连接删除后，您的业务也会中断，且删除后无法恢复，请您确保对业务无影响的情况下谨慎操作。