对等连接_对等连接文档介绍内容-天翼云

无法建立与文档数据库服务的连接
使用正确的SSL方式安全连接：确认SSL开关的状态，根据开关状态使用正确的连接命令。确保提供了正确的SSL证书文件路径。排除连接命令错误：检查连接地址、端口、用户名和密码是否配置正确。在SSL方式下，检查连接命令是否正确设置了SSL相关参数。排除网络不通：对于内网访问，检查ECS和文档数据库服务实例是否在同一区域和VPC，如不在同一VPC，建立VPC对等连接。检查安全组规则，确保允许文档数据库服务实例的相关端口通过。

来自：
帮助文档
文档数据库服务
常见问题
操作类
数据库连接
无法建立与文档数据库服务的连接
连接常见问题
本节介绍分布式消息服务Kafka连接常见问题接入地址出现不足三个ip+端口？集群三台机器正常运作的情况下，接入点会出现三个ip:port连起来，当出现不足三个时候，说明其中一台机器不正常工作（没出现在接入点的机器），请尽快联系管理人员查看不正常工作的节点，尽快恢复。实例是否支持跨VPC访问？实例支持跨VPC访问，可以通过创建VPC对等连接，将两个VPC的网络打通，实现跨VPC访问实例。如何通过代理访问Kafka实例暂不支持通过代理访问Kafka实例。

来自：
帮助文档
分布式消息服务Kafka
常见问题
连接问题
连接常见问题
数据库实例连接
如果ECS和数据库部署在了不同的VPC，无法连接怎么办您可以采用如下任一方式处理该问题：可以将ECS的虚拟私有云切换为与数据库相同的虚拟私有云。具体操作，请参考虚拟私有云-虚拟私有云VPC管理-修改虚拟私有云。为两个不同的虚拟私有云建立对等连接，实现内网互通。具体操作，请参考创建对等连接-申请对等连接（同账号）。如何查看当前所有连接数据库的IP 可以使用管理员账号登录数据库并在数据库上执行以下SQL语句，统计IP连接数。

来自：
帮助文档
关系数据库MySQL版
常见问题
操作类
数据库实例连接
测试连通性失败，如何排查
步骤 4 在“实例管理”页面，单击目标实例名称，进入“基本信息”页面，在“连接信息”模块查看TaurusDB实例的虚拟私有云。步骤 5 查看加入分布式事务的TaurusDB或ECS是否有相同VPC。相同，请查看《虚拟私有云用户指南》中的连接类常见问题排查。不相同公网访问：需要通过EIP建立连接。请参考绑定弹性IP为TaurusDB实例绑定EIP。内网访问：为两个不同的虚拟私有云建立对等连接，实现内网互通。将ECS的虚拟私有云切换为与TaurusDB相同的虚拟私有云。

来自：
帮助文档
云数据库TaurusDB
常见问题
数据库连接类
测试连通性失败，如何排查
产品类
可以，多个VPC通过对等连接互相打通网络，再通过对等连接安全专区进行多个VPC的安全防护。报价按等保怎么区分? 二级最低选入门版，基础版，三级选高级版或旗舰版；鉴于现在的测评标准更加严格，采用扣分制来计算得分，我们一般给客户推荐套餐首先推高级版或旗舰版，更容易通过测评，如果客户预算原因，也可根据情况酌情降低套餐档次。客户有额外的SSL VPN的需求，怎么选购？客户需要在天翼云平台订购SSL VPN，安全专区的防火墙本身不具备SSL VPN。云下一代防火墙，双机怎么计费，怎么开通？

来自：
帮助文档
安全专区
常见问题
产品类
产品定义
连通同区域VPC：对等连接用于连通同一个区域内的VPC，您可以在相同账户下或者不同账户下的VPC之间创建对等连接。连通跨区域VPC：云专网：云专网可以接入不同区域的VPC，快速实现跨区域网络构建。若需要使用云专网业务，您可联系您所在地区的中国电信客户经理。连通VPC和公网：EIP：弹性公网IP为您提供独立的公网IPv4地址。您可以为实例绑定EIP，为实例提供访问公网的能力。

来自：
帮助文档
虚拟私有云
产品简介
产品定义
客户端和网络连接
关于创建和使用VPC对等连接，请参考《虚拟私有云用户指南》的“对等连接”章节。注意 DCS Redis集群实例不支持跨VPC访问，比如不能通过建立VPC对等连接的方式，从一个VPC去访问另一个VPC的集群实例。 Redis连接时报错：“(error) NOAUTH Authentication required”。报错信息是指实例设置了免密访问。连接时不输入密码，即可避免上述错误。

来自：
帮助文档
分布式缓存服务Redis版
常见问题
客户端和网络连接
修改虚拟私有云与添加扩展网段
比如，VPC路由表已有某个下一跳为对等连接的路由，其目的地址为100.20.0.0/24；新增扩展网段子网的路由，其目的地址为100.20.0.0/16，100.20.0.0/16和100.20.0.0/24网段重叠，流量优先通过扩展网段子网的路由转发，会导致对等连接的路由失效。 VPC扩展网段支持的掩码范围为3-28。不支持添加的扩展网段范围如下表所示。

来自：
帮助文档
虚拟私有云
用户指南
虚拟私有云和子网
虚拟私有云
修改虚拟私有云与添加扩展网段
添加和管理路由
自定义路由的下一跳类型支持虚机实例、边缘云专线、对等连接、IPsec VPN网关、SSL VPN网关、EEN以及自定义类型等。自定义路由的目的地址建议不与虚拟私有云内的地址重叠，不能与子网网段完全相同，不同自定义路由的目的地址不能重叠。在删除对应的自定义路由时，确保该路由不再使用，否则会影响对应的业务。添加自定义路由登录ECX控制台。单击左侧导航栏的【边缘网络>虚拟私有云>路由表】，选择对应的地域，查看当前地域下已创建的路由表。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
路由表
添加和管理路由
路由类
每个路由表默认可以存在200条路由，包括专线路由和对等连接路由等其他路由。路由表有什么限制？做SNAT的弹性云服务器要开启“解除IP和MAC绑定”。路由表中每条路由信息的目的地址唯一，下一跳地址必须是该VPC下的私有IP地址或虚拟IP，否则，路由表不会生效。虚拟IP作为下一跳地址，该VPC下的虚拟IP绑定的弹性IP都会失效。路由表收费吗？路由表功能本身不收费，但是，弹性云服务器、带宽等是收费的。同一个VPC下，VPN和自定义路由的优先级关系是什么？

来自：
帮助文档
虚拟私有云
常见问题
路由类
准备实例依赖资源
使用对等连接跨VPC访问Kafka实例（明文接入）。入方向TCPIPv69192::/0通过IPv6地址访问Kafka实例（关闭SSL加密）（内网和公网都适用）。入方向TCPIPv490950.0.0.0/0通过公网访问Kafka实例（密文接入）。入方向TCPIPv490930.0.0.0/0使用内网通过同一个VPC访问Kafka实例（密文接入）。使用对等连接跨VPC访问Kafka实例（密文接入）。

来自：
帮助文档
分布式消息服务Kafka
用户指南
准备实例依赖资源
产品规格与价格
资源名称收费情况说明虚拟私有云免费子网免费路由表免费对等连接免费弹性网卡免费辅助弹性网卡免费 IP地址组免费安全组免费网络ACL 免费 VPC流日志如果您使用了VPC流日志，则VPC流日志使用的云日志服务需要支付费用。流量镜像免费弹性公网IP和带宽如果您使用了弹性公网IP和带宽的相关资源，则需要支付费用。弹性公网IP：收取弹性公网IP保有费。

来自：
帮助文档
虚拟私有云
计费说明
产品规格与价格
资源拓扑查看
说明其它设备中涵盖弹性网络图标名称如下虚拟私有云、Subnet、弹性IP、弹性负载均衡、共享流量包、NAT网关、对等连接、DNS、内网DNS、公网DNS、VPC终端节点、Endpoint、二层连接网关。其他设备中涵盖广域网络图标名称如下VPN连接、云专线、云间高速其他设备中涵盖通用图标名称如下用户、Prometheus监控服务、用户数据中心

来自：
帮助文档
云迁移服务CMS
用户指南
云迁移服务模块
资源规划
资源管理
资源拓扑查看
使用限制
其他限制使用过程中：不可删除vpc对等连接。不可删除vpc终端节点。不可操作复影云主机（如修改，关机，删除等）。

来自：
帮助文档
云容灾
产品简介
使用限制
应用场景
2.新建一个安全专区VPC，在安全专区VPC内开通安全专区服务，业务VPC通过对等连接接入安全专区VPC，由安全专区统一对所有VPC业务进行安全防护。线下引流场景用户的业务在本地机房，需要进行安全防护。部署方案在天翼云上部署一个安全专区VPC，在安全专区VPC内开通安全专区服务，线下机房通过云专线策略路由接入到安全专区，由安全专区同对线机房内业务进行安全防护。

来自：
帮助文档
安全专区
产品介绍
应用场景
负载均衡器
通过VPC对等连接，可以实现跨VPC访问ELB。例如：客户在VPC01中创建了ELB01，位于VPC02的客户端需要去访问ELB01。这时需要为VPC01和VPC02建立对等连接，并添加对等连接路由。容器应用如何配置负载均衡？容器支持配置负载均衡，有两种配置方式。通过控制台操作。通过kubectl命令行创建。使用负载均衡器必须配置弹性公网带宽吗？如果您使用的是私网负载均衡，则不需要配置弹性公网带宽；如果您使用的是公网负载均衡，则需要为负载均衡绑定的弹性公网IP配置公网带宽。

来自：
帮助文档
弹性负载均衡
常见问题
负载均衡器
连接说明类
解决方案请及时排查业务侧连接是否有效，优化实例连接，释放不必要的连接。云监控服务目前可以监控数据库CPU、内存、磁盘、连接数等指标，并且设置告警策略，出现告警时可以提前识别风险。 ECS和TaurusDB部署在同一区域的不同的VPC内，网络不通怎么办本节介绍了不同VPC互通的问题与处理方法。同一区域内，不同VPC下TaurusDB内网是不通的。且创建实例后不支持切换VPC。解决方法：为两个不同的虚拟私有云建立对等连接，实现内网互通。

来自：
帮助文档
云数据库TaurusDB
常见问题
数据库连接类
连接说明类
资源规划
网段10.0.0.0/24根据网络规划创建访问控制2安全组名称SG-郑州1根据安全规划创建安全组模板开放全部端口根据安全需要，可选择不同模板对等连接1名称郑州-对等连接-VPN测试用1根据网络规划创建选择本端VPC郑州VPC-VPN测试用1选择本端VPC、此场景下选择创建VPN网关的VPC选择对端VPC-账户当前账户选择此账户内的VPC选择对端VPC-对端项目cn-hazz1此处选择目前所在项目选择对端VPC郑州VPC-VPN测试用2此处选择另一区域内需要访问的本区域内其他VPC虚拟专用网络1VPN

来自：
帮助文档
VPN连接
最佳实践
VPN与VPC peering配合使用快速实现云上不同区域VPC互通
资源规划
容器如何访问VPC内部网络
创建一个名为peering-demo的对等连接（本端为vpc-demo，对端为vpc-demo2），注意对端VPC的路由添加容器网段，如下所示。这样配置后，在vpc-demo2中就能够访问容器网段10.0.0.0/16。具体访问时要关注安全组配置，打通端口配置。访问其他云服务与CCE进行内网通信的与服务常见服务有：RDS、DCS、Kafka、RabbitMQ、ModelArts等。

来自：
帮助文档
云容器引擎
用户指南
网络管理
容器如何访问VPC内部网络
同步资产
手动同步VPC资产 VPC资产包括对等连接、云专线、云间高速。登录云防火墙（原生版）控制台。在左侧导航栏，选择“防火墙开关 > VPC边界防火墙开关”。单击右上角“同步资产”，系统会立即获取最新的资产信息。在资产同步过程中，会显示"资产同步中…"。每次资产更新后，无论是自动同步或是手动同步资产更新时间均会更新为最新的同步完成时间。后续操作同步完成后，资产默认处于关闭防护状态，需要您手动“开启防护”并配置相关的规则。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
防火墙开关
同步资产
功能特性
与对等连接和云间高速不同，VPN连接不仅可以实现天翼云不同区域VPC的互通，也可以实现与其他云服务商的VPC互联（前提是对方也具备IPsec VPN的接入能力）。注意互联的两个VPC内的子网不能重合。例如，本端VPC有两个子网，分别为：192.168.1.0/24和192.168.2.0/24，那么对端VPC子网中不能包含本端VPC的这两个子网。

来自：
帮助文档
VPN连接
产品介绍
功能特性
将其他路由表中路由复制到当前路由表
下一跳类型是否支持复制到默认路由表知否支持复制到自定义路由表 Local 否否云主机实例是是扩展网卡是是 ...对等连接是是虚拟IP 是是 VPC终端节点否否云容器引擎否否云防火墙是是注意当云专线为手工开通方式时，不支持将下发至默认路由表中的路由复制到自定义路由表。

来自：
帮助文档
虚拟私有云
用户指南
路由表
将其他路由表中路由复制到当前路由表
功能特性
提供多种VPC互通能力，可根据需求按需选择对等连接可实现同集群同用户或不同用户VPC之间的内网互通。 VPN可实现不同集群之间或与第三方云、本地数据中心互联互通。边边网络可实现不同VPC之间内网互联，不限集群和用户。提供裸金属，兼具虚拟机弹性能力和物理机高性能裸金属支持EIP和NAT网关等VPC能力，可与同集群云主机内网互通。支持使用公有镜像和自定义镜像自定义装机。提供多种监控指标告警。提供丰富的计算、存储、网络能力提供与中心云相同的能力，一致的使用体验。

来自：
帮助文档
智能边缘云
产品简介
产品功能
功能特性
网络安全类
不同VPC场景，需区分是在同一个资源池还是不同资源池，具体如下：同一个资源池同一个资源池下，可以通过VPC对等连接的方式实现源库和目标库的网络互通。注意，需要保证源库和目标库各自所在的子网的网段相互不冲突，否则会导致VPC对等连接无法成功建立。不同资源池不同资源池需要通过公网网络进行网络互通。

来自：
帮助文档
数据传输服务DTS
常见问题
网络安全类
跨网段访问配置
通过内网连接副本集实例时，当客户端和副本集实例部署在不同网段时，且客户端所在的网段不在“192.168.0.0/16”，“172.16.0.0/24”和“10.0.0.0/8”时，需要进行跨网段访问配置，以实现网络互通。使用须知仅副本集实例支持该功能。配置跨网段访问期间业务可正常运行，不会出现中断或闪断业务的情况。当客户端和副本集处于不同VPC、不同网段时，需要先在不同的VPC之间建立对等连接，然后再配置跨网段访问。操作步骤步骤 1 登录管理控制台。

来自：
帮助文档
文档数据库服务
用户指南
连接管理
跨网段访问配置
产品优势
互联互通虚拟私有云提供丰富的接入方式，可以满足您在云上的通信需求：访问其它虚拟私有云：默认情况下，两个虚拟私有云之间是不能通信访问的，...对等连接使不同VPC之间的云主机或物理机互相访问。访问Internet：默认情况下，虚拟私有云与公网是不能通信访问的，通过弹性IP、NAT网关、弹性负载均衡等多种方式连接公网。访问本地数据中心：您可以使用VPN 连接、云专线来访问本地数据中心。为企业提供多种连接选择，以满足云上多业务需求，助力轻松部署企业应用，同时减少企业IT运维成本。

来自：
帮助文档
虚拟私有云
产品简介
产品优势
修改路由
对等连接下一跳必选参数。选择下一跳资源。下拉列表包含资源将基于您所选的资源类型进行展示。 peer-AB 描述可选参数。您可以根据需要在文本框中输入路由的描述信息。 -

来自：
帮助文档
虚拟私有云
用户指南
路由表
修改路由
获取虚拟私有云ID与导出虚拟私有云列表
获取虚拟私有云ID信息操作场景当您创建不同账户下的VPC对等连接时，需要获取对端VPC所在区域对应的项目ID，即对端项目ID。您可以将此章节推荐给对端项目ID账户的用户，以获取对端项目ID。操作步骤登录管理控制台在管理控制台左上角选择区域和项目。打开服务列表，选择“网络 > 虚拟私有云”，进入虚拟私有云列表页面。在虚拟私有云列表中，单击需要查看VPC ID的虚拟私有云名称，进入虚拟私有云详情页。

来自：
帮助文档
虚拟私有云
用户指南
虚拟私有云和子网
虚拟私有云
获取虚拟私有云ID与导出虚拟私有云列表
网络类
SFS Turbo文件系统：支持通过虚拟私有云VPC的对等连接功能，将同区域的两个或多个VPC互连以使这些VPC互通，则实际上不同的VPC便处于同一个网络中，归属于这些VPC下的云服务器也能共享访问同一个文件系统。更多关于VPC对等连接功能信息请参见VPC对等连接。弹性文件服务支持跨区域挂载吗？暂时不支持。文件系统只能挂载至同一区域的弹性云服务器上。例如：苏州的文件系统无法挂载至贵州的弹性云服务器上，只能挂载至苏州的弹性云服务器上。 VPC的安全组是否影响弹性文件服务的使用？

来自：
帮助文档
弹性文件服务
常见问题
网络类
约束与限制
私网NAT网关关于私网NAT网关的使用，您需要注意以下几点：用户需要在VPC下手动添加私网路由，即通过创建对等连接或开通云专线/VPN连接远端私网。 VPC内的每个子网只能添加一条SNAT规则。 SNAT规则和DNAT规则不能共用同一个中转IP。 DNAT的全端口模式不能和具体端口模式共用同一个中转IP。私网NAT网关支持添加的DNAT规则和SNAT规则的数量如下： − 小型：DNAT规则和SNAT规则的总数不超过20个。 − 中型：DNAT规则和SNAT规则的总数不超过50个。

来自：
帮助文档
NAT网关
产品简介
约束与限制
在路由表中添加路由
对等连接下一跳必选参数。选择下一跳资源。下拉列表包含资源将基于您所选的资源类型进行展示。 peer-AB 描述可选参数。您可以根据需要在文本框中输入路由的描述信息。 - 单击“确定”，完成添加，返回路由列表，可以看到刚添加的路由信息。

来自：
帮助文档
虚拟私有云
用户指南
路由表
在路由表中添加路由
添加跨VPC后端IP
跨VPC后端IP添加仅支持对等连接的对端VPC后端主机以IP形式添加。您最多可添加100个跨VPC后端IP，如需要申请更多，则需申请增加配额。操作步骤登录天翼云控制中心。选择网络>弹性负载均衡>负载均衡器”。单击已创建的负载均衡器实例名称。在该负载均衡详情界面，选择“后端主机组”标签。选定特定的后端主机组，点击左侧箭头展开主机组，显示“云主机”和“跨VPC后端IP”两个选项卡，选择“跨VPC后端IP”选项卡。点击“添加”按钮。

来自：
帮助文档
弹性负载均衡
用户指南
后端主机
跨VPC后端IP
添加跨VPC后端IP

天翼云最新活动

智算采购季

热销S6云服务器2核4G限时88元/年起，部分主机可加赠对象存储组合包！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

轻量型云主机

多活容灾服务

科研助手

一站式智算服务平台

智算一体机