云企业网是运行在阿里云私有全球网络上的一张高可用网络,通过转发路由器TR在跨地域专有网络及数据中心间搭建私网通信通道。本实验介绍如何管理云企业网实例,包括连接网络实例的添加及卸载、安全组策略的添加、相关...
本实验介绍如何管理云企业网实例,包括VPC的创建及删除、安全组的创建及删除、更改ECS的VPC、连接网络实例的创建及卸载、实例相关资源的删除,从而熟练掌握云企业网产品全生命周期的基础操作。
完成此实验后,可以掌握: 云企业网连接网络实例的创建及卸载; 连接网络实例的VPC路由条目、关联转发、路由学习等资源的删除; VPC的创建及删除; 安全组的创建及删除; 更换云服务器ECS到新的VPC。
略
略
找到ECS_1实例所绑定的VPC,确认Vpc实例ID。
在专有网络管理控制台导航栏列表中选则交换机,给ECS_1绑定的VPC下再增加一台交换机。注意交换机可用区与ECS可用区不一致。
在专有网络管理控制台导航栏,地域选择为云服务器ECS所在地域,在同地域下需要创建另外1个不同的专有网络。
在创建专有网络页面中,填写专有网络名称、IPv4网段、交换机信息,完成专有网络的创建。注意一台交换机可用区需要与ECS可用区一致,一台交换机可用区需要与ECS可用区不一致。
在云服务器管理控制台的安全组页面,点击创建安全组。
在创建安全组页面,输入安全组名称、选择目标私有网络,并在入方向手动添加策略,允许ECS_1的私有IP地址通过,创建安全组。**注意网络选择刚刚创建的VPC。

在云服务器ECS控制台的实例页面,点击云服务器ECS_2操作列的停止。将两个云服务器分别挂载在不同的专有网络上。
在目标服务器状态为已停止后点击操作列的更多-更换专有网络。
在更换专有网络窗口,选择目标专有网络、目标交换机、目标安全组,将目标云服务器ECS_2挂载到目标专有网络VPC2上。
完成专有网络更换后,点击目标云服务器实例的操作列的启动。

登录云企业网管理控制台,在云企业网实例页面,查看云企业网实例。

将VPC1和VPC2连接至服务器地域(此处为华东2上海)的转发路由器实例,连接后VPC1和VPC2可以自动学习到对方的路由条目,实现网络互通。
在云企业网实例页面,单击云企业网实例ID,在基本信息页签的VPC区域,添加VPC。
在连接网络实例页面,实例类型选择专有网络(VPC),地域选择待连接的网络实例所在的地域,网络实例选择待连接的网络实例,交换机选择对应可用区的交换机,然后单击确定创建。
继续创建连接,重复上述步骤,将另一个私有网络连接至转发路由器实例。
待连接创建完成后,可在云企业网实例页面下点击目标云企业网实例ID。
在实例详情页面,点击目标转发路由器实例ID,在转发路由器路由表页面查看对应的连接信息。

在ECS_1实例中执行ping命令,测试VPC1和VPC2之间的连通性。
在关联了ECS_1的安全组详情页内,手动添加如下图策略。
在云服务器管理控制台的实例页面,点击绑定了VPC2的云服务器实例操作列的远程连接。
点击Workbench远程连接的立即登录。
在登录实例页面粘贴左侧云产品资源页面复制的目标实例ECS_1的密码,点击确定登录。
执行ping命令ping ECS_2的云服务器的私有地址。收到如下所示的回复报文,则表示VPC1和VPC2之间网络已经连通,可以实现资源互访。
