这回整了几台华为云的1核1G1M的小机器,配置不高可玩性较低,如果拿来既跑数据库又跑Java、Tomcat这些是很吃力的,所以既然机器有冗余,所以可以把数据库分离出来,跑数据库的机器可以不需要分配公网,只使用内网也是可以的。出于安全考虑,数据库通常也是放在内网中不连接公网,而且如果数据库通过公网去连接,那么这个系统的很容易会受到外部网络波动造成性能下降等问题,即便是华为云的同区域的机器,内网延迟也比走公网快那么0.2ms左右。当然打通了内网后比如互传文件也方便很多,不用再忍受公网的小水管等等。现在简单讲一下如何在不同账号间使同区域的服务器通过内网互联;不过如果是不同大区的,需要使用云连接来打通,需要付费了。本文介绍的是使用对等连接来使得不同的账号互联,另一种方法是通过云连接来打通,只要是同区域的不管是否跨账号也是不收费的,这次不介绍了。
1. 创建虚拟私有云
在“网络控制台”的虚拟私有云中,创建一个新的私有云网段,网段可以选择24位子网的,也可以16位子网的,具体可以根据需求,图中演示我使用了24位子网掩码,使用192.168.6.0段子网,只需要填写基本信息中的“网段即可”,其他默认即可。需要注意的是,在分配不同网段时,不能使用相同的子网网段,否则无法配置成功,即在A账户中我使用了192.168.3.0,B账户中想要互通则不能使用192.168.2.0这个子网。
传送门 -> https://console.huaweicloud.com/vpc/
2. 更换服务器所属的VPC网段
创建完私有云后,来到服务器控制台,找到进入“网卡”,切换VPC,选中刚才创建的子网,添加好安全组,确定后稍等一会可以看到服务器重新分配了对应的新的子网IP。这里说明一下,第一步我演示添加了192.168.6.0的子网网段,实际我这里使用的是192.168.3.0网段,另一个账号下的机器同样操作,我使用的是192.168.2.0的网段。
3. 创建对等连接
回到第一步中的“网络控制台”,进入“对等连接”,右上角创建,选择对应的本端VPC,即刚才创建的子网网段,账户选择其他账户。
4. 填写对端项目ID和对端VPC ID
首先打开ecs控制台,点击基本信息中的虚拟私有云,再点击这个私有云的名称进入详情,复制ID,,这个ID就是“对端VPC ID”。将光标移动到右上角华为云ID处,进入我的凭证,在“API凭证”处找到对应区域的项目ID,这个ID就是“对端项目ID”,最后点确定。
5. 配置对等连接
确定后会看到新创建的对等连接处于待接受状态,登录另一个账户,同样进入对等连接,会看到一个待处理请求,接受该请求,稍等便可看到连接已接受。
6. 添加对等连接路由
点击刚才创建的连接名称进入详情,添加本端路由。目的地址填写的是另一个账户中创建的子网网段,我使用的是192.168.2.0,确定即可。同样另一个账户需要配置,目的地址是192.168.3.0。
7. 测试是否联通
配置完成后,登录两台机器,我这里在“安全组”中,开放了ICMP请求,所以直接ping就可以了,可以ping通,表示配置成功。
后记
用此方法可以配置多个账户的机器互通,这样的话就需要给每个账户配置对等互联,自己使用或者只有两三个账户互联操作还是很方便的。在内网中,同样需要放通服务器安全组中对应的端口,如果只允许内网访问,只需要配置对应源地址的子网即可。