步驟一:創(chuang)建云服務資源(yuan)
- 創建遷移過程中驗證ER和VPC通信情況的子網。在每個待遷移的VPC內,各創建一個新的子網。
- 在遷移驗證子網內,創建ECS。在每個待遷移的子網內,各創建一個ECS。
- 創建1個企業路由器。本示例中,對等連接兩端的VPC網段不重疊,因此創建企業路由器時,同時開啟“默認路由表關聯”和“默認路由表傳播”。
注意如果VPC對等連接兩端的VPC網段存在重疊,則不能開啟企業路由器的“默認路由表(biao)傳播”功能。由于該功能是將整個VPC網段學習到ER路由表中用作目的地址,那么VPC網段重疊時,會導致ER路由表內路由沖突。此時,您需要手動在ER路由表中添加指向VPC連接的路由。
步驟二:在企(qi)業路(lu)由(you)器中添加(jia)VPC連接及路(lu)由(you)
- 將3個待遷移的VPC分別接入企業路由器中。添加連接時,不開啟“配置連接側路由”功能,添加“虛擬私有云(VPC)”連接。
- 檢查ER路由表中指向VPC的路由。本示例中,ER開啟了“默認路由表關聯”和“默認路由表傳播功能”功能,那么在ER中添加“虛擬私有云(VPC)”連接時,系統會自動添加ER指向VPC的路由,無需手動添加,只需要檢查即可。
說明開啟“配置連接側路由”功能后,會自(zi)(zi)動(dong)(dong)(dong)VPC路由(you)表中自(zi)(zi)動(dong)(dong)(dong)添加(jia)指(zhi)向ER的(de)路由(you),目的(de)地址固定(ding)為10.0.0.0/8,172.16.0.0/12,192.168.0.0/16。遷移時,需要手(shou)動(dong)(dong)(dong)在VPC路由(you)表中添加(jia)規劃(hua)的(de)大(da)網段路由(you),不能使(shi)用自(zi)(zi)動(dong)(dong)(dong)添加(jia)的(de)路由(you)。
如果您未開啟“默認路由表(biao)傳播”功能,則需要手動在ER路由表中添加指向VPC的路由。
步(bu)驟三:驗證VPC和(he)ER之間的網(wang)絡通信情況
-
在接(jie)入ER的VPC的路(lu)由表中,添加(jia)指向ER的遷移驗(yan)證路(lu)由。
-
在彈性云主機(ji)的(de)(de)遠程登(deng)錄窗口,執行(xing)以(yi)下步驟(zou),驗證VPC和ER的(de)(de)網絡(luo)通信情況。
登錄ecs-A02,驗證vpc-A與vpc-B是否可以通過ER通信。
登錄ecs-A02,驗證vpc-A與(yu)vpc-C是否可以通過ER通信。
登(deng)錄ecs-B02,驗證vpc-B與(yu)vpc-C是否可以通(tong)過ER通(tong)信。
-
驗(yan)證完成后,刪除遷(qian)移驗(yan)證相關(guan)的路由、ECS和子網。
步驟四:在VPC路由表(biao)中添加路由
在(zai)VPC-A、VPC-B和VPC-C的路由(you)表中,依次添(tian)加路由(you)。
-
添加指向任意VPC對等連(lian)接(jie)的臨時(shi)通信路(lu)由(you)。此路(lu)由(you)確保遷移過程(cheng)中(zhong),刪除原(yuan)有VPC對等連(lian)接(jie)路(lu)由(you)時(shi)流量不中(zhong)斷(duan)。
在vpc-A的路由表中(zhong),添(tian)加1.1.1.1/32路由。
在vpc-B的路由表(biao)中,添加1.1.1.2/32路由。
在(zai)vpc-C的路由(you)表中(zhong),添(tian)加1.1.1.3/32路由(you)。
-
添加指向ER的大網(wang)段路由。該(gai)路由的目的地(di)址即需要覆蓋待(dai)遷(qian)移的所有(you)VPC網(wang)段,又不能(neng)被其他(ta)業務占(zhan)用(yong)。
在vpc-A的路由表中,添加172.16.0.0/14路由。
在vpc-B的路(lu)由(you)表中,添加(jia)172.16.0.0/14路(lu)由(you)。
在(zai)vpc-C的路由表中,添加172.16.0.0/14路由。