灵骏网段即灵骏集群网段,是用户创建与使用的专用私有网络。您可以在自己创建的灵骏网段内选择IP地址范围、配置网关,也可以使用弹性基础设施资源如裸金属服务器、私网负载均衡等。本文为您介绍如何管理灵骏网段和灵骏子网。
灵骏集群网段概述
每个灵骏集群网段由一个虚拟专有路由器(Virtual Private Router)、至少一个私网网段和至少一个子网(Subnet)组成,每个部分介绍如下:
虚拟专有路由器(VPR)是灵骏集群网段的枢纽。作为灵骏集群网段中重要的功能组件,它负责连接灵骏集群网段内的各个子网(Subnet),同时也是连接灵骏网段和其他网络的网关设备。
每个灵骏集群网段创建成功后,系统会自动创建一个专有路由器,每个专有路由器关联一张路由表。一个灵骏网段只有一张系统路由表,您不能手动创建也不能删除系统路由表。
子网(Subnet)是组成灵骏集群网段的基础组件,用来连接不同的灵骏节点。创建灵骏网段后,您可以通过创建子网将灵骏网段划分为一个或多个子网。同一灵骏网段内的不同子网之间内网互通。
灵骏网段是地域级别的资源,不能跨地域但包含所属地域的所有可用区。
创建灵骏网段
登录灵骏控制台。
在左侧导航栏,选择网络资源>灵骏网段。
单击创建灵骏网段。
在创建灵骏网段页面,配置灵骏网段参数。
输入灵骏网段的名称和节点IPv4网段。在创建灵骏网段和子网时,推荐您使用下表中标准的私网网段及其子网,作为灵骏集群的私网网段。更多信息,请参见集群和分组配置。
网段
可用私网IP数量(不包括系统保留地址)
192.168.0.0/16
65,532
172.16.0.0/12
1,048,572
10.0.0.0/8
16,777,212
重要不能使用 100.64.0.0/10、224.0.0.0/4、127.0.0.0/8 或 169.254.0.0/16 网段作为灵骏网段的网段地址。
在选取网段时,注意避免与灵骏待连通的其他网络环境(如用户其他VPC网络、线下IDC网段)冲突。
在创建灵骏子网区域,确定灵骏子网的名称、可用区等信息。
(可选)单击添加,在当前灵骏网段下创建新的灵骏子网。
单击确定,完成灵骏网段的创建。
查看灵骏网段基本信息
在左侧导航栏,选择网络资源>灵骏网段。
基于实例ID、实例名称条件对已配置的灵骏集群网段进行搜索。
查看实例ID/名称、集群网段、状态等信息。在相应实例ID/名称后的操作列,可以添加灵骏计算节点或删除灵骏网段。
单击相应灵骏网段的实例ID/名称,可以查看灵骏网段的基本信息和灵骏资源。
查看灵骏网段路由条目
在灵骏网段页面,单击相应灵骏网段的实例ID/名称。
单击路由条目页签,查看路由条目信息。
字段
说明
目的网段
灵骏网段路由的目的网段。
下一跳类型
灵骏网段路由的下一跳类型:
灵骏网段
灵骏连接
灵骏HUB
下一跳实例
灵骏网段路由的下一跳实例。
路由类型
灵骏网段路由的路由类型:
系统路由(SYSTEM):目的网段为当前灵骏网段的路由。
BGP路由(BGP):当前灵骏网段通过BGP动态路由协议自动学习的路由。
状态
灵骏网段路由的状态。
更新时间
灵骏网段路由条目的更新时间。
绑定灵骏HUB
在左侧导航栏,选择网络资源>灵骏网段。
在相应实例ID/名称后的绑定灵骏HUB列,单击。
在灵骏HUB页面,将目标灵骏网段绑定灵骏HUB。更多信息,请参见管理灵骏HUB。
跨账号授权灵骏HUB
在灵骏网段页面,单击相应灵骏网段的实例ID/名称。
单击灵骏HUB跨账号授权页签,查看跨账号授权信息。
单击灵骏HUB跨账号授权,在对话框中输入对方的阿里云账号ID及灵骏HUB实例ID。
重要您如果向对方账号授权,对方账号便可将您的灵骏网段实例加载到其灵骏HUB中,对方网络将会和您的网络连通,请谨慎操作。
取消跨账号授权灵骏HUB
取消授权前,请确保该灵骏网段没有关联到授权的灵骏HUB。
选择网络资源>灵骏网段,单击目标灵骏网段ID。
单击灵骏HUB跨账号授权页签,在目标授权项的操作列单击取消授权。
在取消授权对话框,单击确定。
创建灵骏子网
灵骏子网创建后,不能再修改网段。
如果灵骏子网内的灵骏节点需要和其他灵骏子网、VPC网络或线下IDC网络通信,请确保灵骏子网的网段和目标网段不冲突。
灵骏子网(Subnet)是组成灵骏网络的基础组件,灵骏节点不能直接部署在灵骏网段中,必须属于灵骏网络内的一个子网(Subnet)内。灵骏子网的网段必须是其所属灵骏网段的真子集,而且每个灵骏子网的第一个和最后三个IP地址为系统保留地址。
例如,灵骏网段的地址是192.168.0.0/16
,那么该灵骏网段内子网的网段必须是192.168.0.0/16
的真子集,可以是192.168.0.0/17~192.168.0.0/29
。如果灵骏子网的地址是192.168.1.0/24
,则192.168.1.0
、192.168.1.253
、192.168.1.254
和192.168.1.255
这4个地址是系统保留地址。
在左侧导航栏,选择网络资源>灵骏子网。
单击创建灵骏子网。
在创建灵骏子网页面,配置灵骏子网的名称、所属灵骏网段等信息。
单击确定,完成创建。
查看灵骏子网基本信息
在左侧导航栏,选择网络资源>灵骏子网。
基于实例ID、实例名称条件对已配置的灵骏集群网段进行搜索。
查看实例ID/名称、所属灵骏网段、状态等信息。
说明实例ID/名称后带OOB后缀的子网是预留给文件存储 CPFS的子网。每个灵骏网段为文件存储CPFS预留了两个子网地址,请参见网络配置。
单击相应灵骏子网的实例ID/名称,可以查看灵骏子网的基本信息和灵骏资源。
创建灵骏网段的附加网段
如果灵骏网段的IP地址数量不满足业务需求,可以为灵骏网段创建附加网段。
使用限制
每个阿里云账号在每个地域默认最多创建3个附加网段。如果需要提升附加网段的配额,请参见管理配额。
附加网段不能以0开头,掩码长度有效范围为8~28位。
不能使用
100.64.0.0/10
、224.0.0.0/4
、127.0.0.0/8
或169.254.0.0/16
网段作为灵骏网段的附加网段。附加IPv4网段不得与灵骏网段的主IPv4网段或已添加的附加IPv4网段重叠。例如在主IPv4网段
192.168.0.0/16
的灵骏网段中,不能添加以下网段作为附加IPv4网段。与
192.168.0.0/16
范围相同的网段。比
192.168.0.0/16
范围更大的网段,例如:192.168.0.0/8
。比
192.168.0.0/16
范围更小的网段,例如:192.168.0.0/24
。
操作步骤
在左侧导航栏,选择网络资源>灵骏网段。
在顶部菜单栏左上角处,选择目标附加网段所在地域。
在灵骏网段页面,单击目标灵骏网段实例的实例ID/名称。
在目标灵骏网段的实例详情页面,单击网段管理页签。
单击添加附加网段。
在添加附加网段对话框中,输入附加网段,单击确定。
删除灵骏网段的附加网段
删除附加网段前,需要先删除附加网段下的灵骏子网。
在左侧导航栏,选择网络资源>灵骏网段。
在顶部菜单栏左上角处,选择目标附加网段所在地域。
在灵骏网段页面,单击目标灵骏网段实例的实例ID/名称。
在目标灵骏网段的实例详情页面,单击网段管理页签。
单击目标附加网段后操作列的删除,在对话框中单击确定。