专有网络(VPC)提供ClassicLink功能,使经典网络的云服务器ECS实例可以和专有网络中的云资源通过内网互通。
使用限制
- 最多允许1000台经典网络ECS实例连接到同一个VPC。
- 同账号且同地域下,一台经典网络ECS实例只能连接到一个VPC。
如果要进行跨账号连接,例如将账号A的ECS实例连接到账号B的VPC,可以将ECS实例从账号A过户到账号B。
- 经典网络ECS实例只支持与VPC主网段下的ECS实例通信,而不支持与VPC附加网段下的ECS实例通信。
- VPC要开启ClassicLink功能,需要满足以下条件。
VPC网段 限制 172.16.0.0/12 该VPC中不存在目标网段为10.0.0.0/8的自定义路由条目。 10.0.0.0/8 - 该VPC中不存在目标网段为10.0.0.0/8的自定义路由条目。
- 确保和经典网络ECS实例通信的交换机的网段在10.111.0.0/16内。
192.168.0.0/16 - 该VPC中不存在目标网段为10.0.0.0/8的自定义路由条目。
- 需要在经典网络ECS实例中增加192.168.0.0/16指向私网网卡的路由。您可以使用提供的脚本添加路由,下载路由脚本。
说明 在运行脚本前,请仔细阅读脚本中包含的readme。
连接场景
经典网络ECS实例和VPC互通的连接场景如下表所示。
连接发起端网络类型 | 地域/账号 | 接收端网络类型/内网互通 | |
---|---|---|---|
经典网络(Classic) | 专有网络(VPC) | ||
经典网络(Classic) | 同地域 同账号 |
安全组同账号授权 | 建立ClassicLink连接 |
同地域 跨账号 |
安全组跨账号授权 |
|
|
跨地域 同账号 |
|
|
|
跨地域 跨账号 |
|||
专有网络(VPC) | 同地域 同账号 |
建立ClassicLink连接 | VPC互连 |
同地域 跨账号 |
|
||
跨地域 同账号 |
|
||
跨地域 跨账号 |
ClassicLink互通原理
经典网络和VPC互通与经典网络和经典网络互通的底层实现是一致的,因此内网延迟不变,内网带宽限速不变。宕机迁移、热迁移、停止、启动、重启、更换系统盘等操作不会改变已建立的ClassicLink连接。
经典网络是一个网络平面,VPC是另一个网络平面,ClassicLink是通过路由建立这两个网络平面的连接,让其具备互通的条件。因此使用ClassicLink功能,首先要避免网络地址冲突,做好网络地址规划。
阿里云经典网络中使用的地址段是10.0.0.0/8(不包括10.111.0.0/16),因此只要VPC的地址段与经典网络的地址段不冲突,就可以通过ClassicLink功能通信。可以与经典网络互通的VPC地址段有172.16.0.0/12、10.111.0.0/16、192.168.0.0/16。
ClassicLink互通原则
使用ClassicLink功能建立经典网络ECS实例和VPC的私网通信后:
- 经典网络ECS实例可以访问目标VPC内的云资源。
ClassicLink连接建立成功后,经典网络的ECS实例可以访问已连接的VPC内的云资源,包括ECS实例、RDS实例、SLB实例等。例如经典网络ECS实例连接到了地址段为10.0.0.0/8的VPC,该VPC内有个网段为10.111.1.0/24的交换机。如果该交换机内部署了ECS实例、RDS等云资源,则经典网络的ECS实例可以通过ClassicLink功能访问这些云资源。
- ClassicLink连接成功后,VPC内的ECS实例只能访问已连接到该VPC的经典网络ECS实例,不能访问未连接的经典网络ECS实例,也不能访问经典网络内的其它云资源。