资源规划
网络资源规划
Figure 1 网络资源规划
资源类型 配置项 配置明细 说明 虚拟私有云1 区域 哈尔滨 在需部署VPN连接的节点开通VPC 状态 创建 新创建操作 VPC名称 哈尔滨VPC-VPN测试用1 根据网络规划创建 VPC网段 192.168.0.0/24 根据网络规划创建 子网名称 哈尔滨SUBNET-VPN测试用1 根据网络规划创建 子网IPv4网段 192.168.0.0/24 根据网络规划创建 访问控制1 安全组名称 SG-哈尔滨1 根据安全规划创建 安全组模板 开放全部端口 根据安全需要选择或创建 虚拟私有云2 区域 郑州 在需部署VPN连接的节点开通VPC 状态 创建 新创建操作 VPC名称 郑州VPC-VPN测试用1 根据网络规划创建 VPC网段 172.16.0.0/24 根据网络规划创建 子网名称 郑州SUBNET-VPN测试用1 根据网络规划创建 子网IPv4网段 172.16.0.0/24 根据网络规划创建 虚拟私有云3 区域 郑州 与虚拟私有云2进行对等连接的虚拟私有云 状态 创建 新创建操作 VPC名称 郑州VPC-VPN测试用2 根据网络规划创建 VPC网段 10.0.0.0/24 根据网络规划创建 子网名称 郑州SUBNET-VPN测试用2 根据网络规划创建 子网IPv4网段 10.0.0.0/24 根据网络规划创建 访问控制2 安全组名称 SG-郑州1 根据安全规划创建 安全组模板 开放全部端口 根据安全需要，可选择不同模板 对等连接1 名称 郑州-对等连接-VPN测试用1 根据网络规划创建 选择本端VPC 郑州VPC-VPN测试用1 选择本端VPC、此场景下选择创建VPN网关的VPC 选择对端VPC-账户 当前账户 选择此账户内的VPC 选择对端VPC-对端项目 cn-hazz1 此处选择目前所在项目 选择对端VPC 郑州VPC-VPN测试用2 此处选择另一区域内需要访问的本区域内其他VPC 虚拟专用网络1 VPN网关区域 哈尔滨 需要虚拟专用网络的区域 VPN网关名称 哈尔滨-VPN网关1 根据网络、业务规划创建 VPN网关所属VPC 哈尔滨VPC-VPN测试用1 根据网络、业务规划创建 计费方式/带宽大小 按带宽计费/5Mbit/s 根据网络、业务规划创建 VPN连接区域 哈尔滨 需创建VPN连接的节点 VPN连接名称 哈尔滨VPN网关1-郑州VPN网关1 根据网络、业务规划创建 VPN网关 哈尔滨-VPN网关1 创建VPN连接的VPN网关 本端子网 192.168.0.0/24 本端VPN连接对接的子网网段 远端网关 1.194.224.132 远端VPN连接的VPN网关 远端子网 172.16.0.0/24 远端VPN连接对接的子网网段 预共享密钥、确认密钥 ********** 设置密钥，与远端的VPN连接密钥相同 虚拟专用网络2 VPN网关区域 郑州 需要虚拟专用网络的区域 VPN网关名称 郑州-VPN网关1 根据网络、业务规划创建 VPN网关所属VPC 郑州VPC-VPN测试用1 根据网络、业务规划创建 计费方式/带宽大小 按带宽计费/5Mbit/s 根据网络、业务规划创建 VPN连接区域 郑州 需创建VPN连接的节点 VPN连接名称 郑州VPN网关1-哈尔滨VPN网关1 根据网络、业务规划创建 VPN网关 郑州-VPN网关1 创建VPN连接的VPN网关 本端子网 172.16.0.0/24 本端VPN连接对接的子网网段 远端网关 42.101.47.225 远端VPN连接的VPN网关 远端子网 192.168.0.0/24 远端VPN连接对接的子网网段 预共享密钥、确认密钥 ********** 设置密钥，与本端的VPN连接密钥相同
弹性计算资源规划
Figure 2 弹性计算资源规划
资源类型 配置项 配置明细 说明 弹性云主机1 计费模式 按需计费 根据计算资源使用规划，合理选择“包年/包月”或“按需计费” 区域 哈尔滨 本最佳实践全部资源部署在哈尔滨/郑州节点 可用分区 可用区1 根据资源节点的剩余资源情况，选择不同可用区 规格 c3.large.2
2vCPUs | 4GiB根据业务使用、未来发展需要，可选择不同云主机规格 镜像 公共镜像
CentOS8.0根据业务使用、未来发展需要，可选择不同系统镜像类型与版本 系统盘 普通IO 40GB 根据业务使用、未来发展需要，可选择不同系统盘规格 网络 VPC：哈尔滨VPC-VPN测试用1
子网：哈尔滨SUBNET-VPN测试用1
自动分配IP地址根据业务需要，分配VPC与子网信息 安全组 SG-哈尔滨1 根据网络、业务的访问控制策略与要求，配置相应安全组 弹性IP 不使用 云主机名称 哈尔滨-ECS1 根据业务规划创建 用户名 root 密码 ******** 自定义密码 弹性云主机2 计费模式 按需计费 根据计算资源使用规划，合理选择“包年/包月”或“按需计费” 区域 郑州 本最佳实践全部资源部署在哈尔滨/郑州节点 可用分区 可用区1 根据资源节点的剩余资源情况，选择不同可用区 规格 c3.large.2
2vCPUs | 4GiB根据业务使用、未来发展需要，可选择不同云主机规格 镜像 公共镜像
CentOS8.0根据业务使用、未来发展需要，可选择不同系统镜像类型与版本 系统盘 普通IO 40GB 根据业务使用、未来发展需要，可选择不同系统盘规格 网络 VPC：郑州VPC-VPN测试用1
子网：郑州SUBNET-VPN测试用1
自动分配IP地址根据业务需要，分配VPC与子网信息 安全组 SG-郑州1 根据网络、业务的访问控制策略与要求，配置相应安全组 弹性IP 不使用 云主机名称 郑州-ECS1 根据业务规划创建 用户名 root 密码 ******** 自定义密码 弹性云主机3 计费模式 按需计费 根据计算资源使用规划，合理选择“包年/包月”或“按需计费” 区域 郑州 本最佳实践全部资源部署在哈尔滨/郑州节点 可用分区 可用区1 根据资源节点的剩余资源情况，选择不同可用区 规格 c3.large.2
2vCPUs | 4GiB根据业务使用、未来发展需要，可选择不同云主机规格 镜像 公共镜像
CentOS8.0根据业务使用、未来发展需要，可选择不同系统镜像类型与版本 系统盘 普通IO 40GB 根据业务使用、未来发展需要，可选择不同系统盘规格 网络 VPC：郑州VPC-VPN测试用2
子网：郑州SUBNET-VPN测试用2
自动分配IP地址根据业务需要，分配VPC与子网信息 安全组 SG-郑州2 根据网络、业务的访问控制策略与要求，配置相应安全组 弹性IP 不使用 云主机名称 郑州-ECS2 根据业务规划创建 用户名 root 密码 ******** 自定义密码
