zl程序教程

您现在的位置是:首页 >  数据库

当前栏目

腾讯云服务器如何实现内网互联?

2023-04-18 16:49:05 时间

操作场景

轻量应用服务器使用腾讯云自动分配的 私有网络 VPC 进行网络隔离,默认情况下内网不与云服务器 CVM、云数据库等其他处于私有网络 VPC 中的腾讯云资源内网互通,需通过关联云联网实现。该功能主要适用于以下业务场景:

  • 轻量应用服务器访问云服务器 CVM
  • 轻量应用服务器访问云数据库

说明

  • 同账号下同一地域内的不同轻量应用服务器默认内网互通。更多轻量应用服务器内网连通能力介绍,请参见 内网连通性说明
  • 同地域下轻量应用服务器与对象存储 COS 默认内网互通,无需通过关联云联网实现。
  • 需与轻量应用服务器实现内网互联的腾讯云资源,需使用腾讯云私有网络 VPC。

本文介绍如何通过轻量应用服务器控制台进行实例关联、解关联云联网。如需了解云联网的更多信息,请查阅 云联网产品文档

注意事项

  • 轻量应用服务器内网互联功能本身免费,您仅需关注云联网产品计费信息,详情请参见 云联网计费总览。其中同地域5Gbps及以下带宽免费,如需实现跨地域内网互联,需在云联网中购买 非跨境带宽
  • 轻量应用服务器不支持通过关联云联网实现跨境内网互联,即使该云联网已购买跨境带宽。
  • 同一账号下:
    • 同地域内的所有轻量应用服务器处于同一个 VPC 中,一个 VPC 只能同时关联一个云联网。
    • 不同地域内的轻量应用服务器处于不同的 VPC 中,不同 VPC 需要分别执行关联云联网操作。
  • 如果某地域中不存在轻量应用服务器实例,则用户无法在该地域执行关联云联网操作。

操作步骤

轻量应用服务器申请关联云联网

  1. 登录轻量应用服务器控制台,选择左侧导航栏中的 内网互联
  2. 选择需关联云联网地域中的关联云联网。如下图所示:

  3. 在弹出的“关联云联网”窗口中,选择云联网并单击确定,即提交关联申请。如下图所示:

  1. 注意

    • 若无云联网,则需新建云联网实例。详情可参见 新建云联网实例
    • 仅支持关联同账号下的云联网。
    • 提交关联申请后,请您在7天内登录 云联网控制台 同意申请。否则7天后申请过期,需进行重新关联申请。
  2. 登录 云联网控制台,单击云联网 ID 进入云联网详情页。如下图所示:

  3. 在云联网详情页中,选择关联申请所在行右侧的同意
    轻量应用服务器的 VPC 实例默认会添加备注为 “Lighthouse VPC”,请注意选择。如下图所示:

  4. 在弹出窗口中单击确定即可完成关联操作,内网互联页面显示该地域状态为“已连接”。如下图所示:

  5. 完成关联后,请通过以下步骤检查路由是否有效:
    1. 在“内网互联”页面中,单击地域卡片中的“云联网ID”,前往该云联网详情页。
    2. 在云联网详情页中,选择路由表页签。
    3. 需确认新增的路由条目为“有效”,若存在 CIDR 冲突的情况,则该路由条目可能无效。

      说明

      如需使用无效路由,请参见 停用路由 及 启用路由。冲突规则及限制请参见 路由限制

  6. 此时,您的轻量应用服务器实例已连接至云联网。
    接下来,将需与轻量应用服务器实现内网互联的腾讯云资源(例如云服务器 CVM、云数据库)连接至云联网,即可实现内网互联。详情请参见 关联网络实例

轻量应用服务器解除关联云联网

您可根据实际需求,在云联网关联申请状态为申请中、已过期及已连接时进行解关联。当状态为“已连接”时,解关联将中断当前地域下所有实例与云联网中其他 VPC 的连接,请确认对您的业务无影响后,再执行本操作。步骤如下:

  1. 登录轻量应用服务器控制台,选择左侧导航栏中的 内网互联
  2. 选择需解关联云联网地域中的解关联。如下图所示:

  3. 在弹出的“解关联云联网”窗口中,单击确定即可。

轻量应用服务器与云资源内网互通示例

示例1:轻量应用服务器与云服务器内网互通

示例场景

广州地域下的轻量应用服务器及云服务器,默认内网不互通。需关联云联网,实现内网互通。

示例步骤

  1. 登录轻量应用服务器,执行以下命令:

    ping 云服务器内网 IP

    返回如下图所示信息,说明无法 ping 通。

  2. 参考 申请云联网关联 步骤,关联云联网。
    同时,也需将云服务器的 VPC 关联云联网,详情请参见 关联网络实例
  3. 登录轻量应用服务器,执行以下命令:

    ping 云服务器内网 IP

    返回如下图所示信息,说明已 ping 通,内网已互通。

示例2:轻量应用服务器与云数据库 MySQL 内网互通

示例场景

广州地域下的轻量应用服务器及 云数据库 MySQL,默认内网不互通。需关联云联网,实现内网互通。

前提条件

云数据库 MySQL 内网默认端口为3306,需已在 MySQL 实例关联的安全组入站规则中,放通该端口。详情请参见 管理云数据库安全组

示例步骤

  1. 登录轻量应用服务器,执行以下命令安装 telnet
    sudo yum install telnet -y
  2. 执行以下命令,测试是否内网连通。
    telnet 云数据库MySQL内网 IP 3306

    返回如下图所示信息,说明无法连通。

  3. 参考 申请云联网关联 步骤,关联云联网。
    同时,也需将云数据库 MySQL 的 VPC 关联云联网,详情请参见 关联网络实例
  4. 登录轻量应用服务器,执行以下命令。
    telnet 云数据库MySQL内网 IP 3306

    返回如下图所示信息,说明内网已互通。

  5. 您可参考 连接 MySQL 实例,使用轻量应用服务器连接 MySQL 实例。

示例3:轻量应用服务器与云数据库 Redis 内网互通

示例场景

广州地域下的轻量应用服务器及 云数据库 Redis,默认内网不互通。需关联云联网,实现内网互通。

前提条件

云数据库 Redis 内网默认端口为6379,需已在 Redis 实例关联的安全组入站规则中,放通该端口。详情请参见 配置安全组

示例步骤

  1. 登录轻量应用服务器,执行以下命令:
    ping 云数据库Redis内网IP

    返回如下图所示信息,说明无法 ping 通。

  2. 以 CentOS 操作系统轻量应用服务器为例,执行以下命令安装 telnet
    sudo yum install telnet -y
  3. 执行以下命令,测试是否内网连通。
    telnet 云数据库Redis内网IP 6379

    返回如下图所示信息,说明无法连通。

  4. 参考 申请云联网关联 步骤,关联云联网。
    同时,也需将云数据库 Redis 的 VPC 关联云联网,详情请参见 关联网络实例
  5. 登录轻量应用服务器,执行以下命令。
    telnet 云数据库Redis内网IP 6379

    返回如下图所示信息,说明内网已互通。

  6. 您可参考 连接 Redis 实例,使用轻量应用服务器连接 Redis 实例。