新网创想网站建设,新征程启航
为企业提供网站建设、域名注册、服务器等服务
最近在华为云买了两台低配Linux机器,35一年,感觉nice,不同账号买的,因为一个账号限购一台。准备用这两台机器搭建redis集群。所以先要打通内网。
2. ping公网ip首先,我们先登录两台机器,互相ping一下对方的公网ip,如果无法ping通公网地址, 可能为安全组没有添加ICMP协议规则。操作如下:
登录华为云 - - ->控制台 —>云服务器ECS -->往左下找到 安全组 ; 找到安全组规则, 右上角点击添加安全组规则:添加ICMP入方向规则
两台机器都添加好了之后,就能互相ping通公网ip了。
4. 创建虚拟私有云引用:这回整了几台华为云的1核1G1M的小机器,配置不高可玩性较低,如果拿来既跑数据库又跑Java、Tomcat这些是很吃力的,所以既然机器有冗余,所以可以把数据库分离出来,跑数据库的机器可以不需要分配公网,只使用内网也是可以的。出于安全考虑,数据库通常也是放在内网中不连接公网,而且如果数据库通过公网去连接,那么这个系统的很容易会受到外部网络波动造成性能下降等问题,即便是华为云的同区域的机器,内网延迟也比走公网快那么0.2ms左右。当然打通了内网后比如互传文件也方便很多,不用再忍受公网的小水管等等。现在简单讲一下如何在不同账号间使同区域的服务器通过内网互联;不过如果是不同大区的,需要使用云连接来打通,需要付费了。本文介绍的是使用对等连接来使得不同的账号互联,另一种方法是通过云连接来打通,只要是同区域的不管是否跨账号也是不收费的,这次不介绍了。
在“网络控制台”的虚拟私有云中,创建一个新的私有云网段,网段可以选择24位子网的,也可以16位子网的,具体可以根据需求,图中演示我使用了24位子网掩码,使用192.168.3.0段子网,只需要填写基本信息中的“网段即可”,其他默认即可。需要注意的是,在分配不同网段时,不能使用相同的子网网段,否则无法配置成功,即在A账户中我使用了192.168.2.0,B账户中想要互通则不能使用192.168.2.0这个子网。
计划:
A账户:192.168.3.0网段
B账户:192.168.2.0网段
创建完私有云后,来到服务器控制台,找到进入“网卡”,切换VPC,选中刚才创建的子网,添加好安全组,确定后稍等一会可以看到服务器重新分配了对应的新的子网IP。这里A账号使用的是192.168.3.0网段,B账号下的机器同样操作,使用的是192.168.2.0的网段。
回到第一步中的“网络控制台”,进入“对等连接”,右上角创建,选择对应的本端VPC,即刚才创建的子网网段。
前提:确保两台机器都已经创建了虚拟私有云、更换了服务器所属的VPC网段。
首先打开控制台,点击基本信息中的虚拟私有云,再点击这个私有云的名称进入详情,复制ID,,这个ID就是“对端VPC ID”。将光标移动到右上角华为云ID处,进入我的凭证,在“API凭证”处找到对应区域的项目ID,这个ID就是“对端项目ID”,复制粘贴进去。账户选择其他账户。最后点确定。
VPC ID
对端项目ID
确定后在A账户会看到新创建的对等连接处于待接受状态,登录B账户,同样进入对等连接,会看到一个待处理请求,接受该请求,稍等便可看到连接已接受。
在A账户点击刚才创建的连接名称进入详情,添加本端路由。目的地址填写的是B账户中创建的子网网段,B账户使用的是192.168.2.0,确定即可。同样B账户需要配置,目的地址是192.168.3.0。
配置完成后,登录两台机器,因为在“安全组”中,开放了ICMP请求,所以直接ping就可以了,可以ping通,表示配置成功。
用此方法可以配置多个账户的机器互通,这样的话就需要给每个账户配置对等互联,自己使用或者只有两三个账户互联操作还是很方便的。在内网中,同样需要放通服务器安全组中对应的端口,如果只允许内网访问,只需要配置对应源地址的子网即可。
12. 相关文章你是否还在寻找稳定的海外服务器提供商?创新互联www.cdcxhl.cn海外机房具备T级流量清洗系统配攻击溯源,准确流量调度确保服务器高可用性,企业级服务器适合批量采购,新人活动首月15元起,快前往官网查看详情吧