阿里云国际 VPC 之间怎么互通：网段规划先行，对等连接在后
两个专有网络之间默认不通，这是设计使然而非故障。把它们连起来的技术手段不难，难的是网段规划——一旦地址空间重叠，后面所有方案都会受限，而调整网段往往意味着重建。
网段重叠是最难修的问题
如果两个 VPC 使用了相同或重叠的网段，路由无法确定目标地址属于哪一侧，互通就无从谈起。这个问题没有配置层面的绕过方法，只能改网段，而改网段意味着资源要重新分配地址，影响面很大。
所以规划应当发生在创建第一个 VPC 之前。原则很简单：为每个环境、每个地域预先划定互不重叠的网段，并留出足够的增长空间。生产、预发、测试各占独立区间；不同地域也各占独立区间。
网段不要划得太小。子网数量和每个子网的可用地址数决定了未来能容纳多少资源，扩张时发现地址不够用，同样只能重建。宁可一开始就留出富余，地址空间本身不产生费用。
同地域互通与跨地域互通
网段清晰之后，互通的实现方式取决于两个 VPC 是否在同一地域。
同地域内的两个 VPC，建立对等连接即可，配置相对简单，走的是内部网络。
跨地域互通需要考虑链路距离带来的延迟，以及跨地域流量的计费。技术上可行，但架构上应当先问一句：这两部分资源是否真的需要跨地域内网互通？很多时候把有依赖关系的组件放在同一地域，比费力打通跨地域链路更合理。
跨地域方案的选择还要看规模。只有两个 VPC 需要互通时，点对点连接够用；如果有多个地域多个 VPC 需要网状互通，逐对建立连接会带来管理负担，这时候集中式的组网方案更容易维护。
建立连接之后还要配路由
这是最常见的遗漏。连接建立成功不等于流量能通，两侧的路由表都需要添加指向对端网段的条目。只在一侧加路由，表现为单向不通：发出去的包能到，回包找不到路。
排查时先确认两件事：两侧路由表是否都有对端网段的条目，条目指向的下一跳是否正确。这一步做完，再往上层看。
安全组是第二道需要放行的地方
路由解决"能不能到达"，安全组解决"允不允许进入"。跨 VPC 访问时，目标实例的安全组需要放行来源网段。
放行时按网段和端口精确设置，不要为了省事放开全部来源。跨 VPC 互通的意义是让特定服务之间能通信，不是把两个网络合并成一个没有边界的整体。
如果目标实例的安全组引用的是同 VPC 内的安全组作为来源，跨 VPC 场景下可能不适用，需要改为按网段放行。这一点容易被忽略，表现为同 VPC 内访问正常、跨 VPC 访问被拒。
域名解析也要跟上
内网互通打通之后，如果应用之间通过域名访问，还需要确认域名能在对端解析到内网地址。只打通网络而解析仍指向公网地址，流量会绕行公网，既失去了内网互通的意义，也可能产生公网流量费用。
验证顺序
打通之后按这个顺序验证：先在源端测试到目标内网地址的连通性，确认路由生效；再测试到目标端口，确认安全组放行；最后用应用实际的连接方式验证，确认域名解析和配置无误。
三步分开做，出问题时能立刻定位在哪一层，不用回头逐项排查配置。
网段规划的一个具体示例
规划时可以按"环境 + 地域"两个维度切分，各自占用互不重叠的区间。
比如为生产环境预留一段较大的地址空间，在其中按地域再划分子区间；预发和测试环境各占另一段，同样按地域细分。每个地域内部再按用途划分子网，比如对外服务、内部服务、数据库各占一段。
这样做的好处是从地址就能看出资源的归属，排查网络问题时不需要查表。同时任意两个 VPC 之间都不会重叠，未来无论要打通哪两个都没有障碍。
留出余量是关键。每一层都应当预留出未来扩展的空间，包括暂时还不存在的地域和环境。地址空间是免费的，而事后调整的代价很高。
建立连接后的验证顺序
打通之后按这个顺序确认，每一步只验证一件事。
先在源端测试到目标内网地址的连通性。这一步验证的是路由。不通就回头检查两侧路由表是否都添加了指向对端网段的条目，以及下一跳是否正确。
再测试到目标的具体端口。这一步验证的是安全组。上一步通了而这一步不通，说明路由没问题，是目标实例的安全组没有放行来源网段。这里要特别注意，如果安全组规则里引用的是同 VPC 内的安全组作为来源，跨 VPC 场景下可能不生效，需要改为按网段放行。
最后用应用实际的连接方式验证。前两步都通了而应用仍失败，问题在域名解析或应用配置上。检查域名在对端能否解析到内网地址，如果解析到公网地址，流量会绕行公网，既失去内网互通的意义也可能产生额外费用。
三步分开做，出问题时能立刻判断在哪一层，不用回头把所有配置逐项翻一遍。
腾讯云国际和阿里云国际商品当前开放；AWS 与 Google Cloud 商品目前未开放，本文不提供相关导流。可用互通方式、地域支持与跨地域计费规则均以对应国际站控制台实时信息为准。
官方来源
常见问题
阿里云国际 VPC 之间怎么互通需要注意什么？
操作前先确认账号属于阿里云国际对应站点，并备份关键数据或记录当前配置。按本文步骤完成后做一次验证。需要账号可申请账号，续费见自助充值。
出错后如何快速回滚或止损？
优先恢复到变更前的快照、镜像或原规则；若涉及计费或销毁类操作，先停止继续变更，再按官方控制台状态与工单路径处理。不确定时不要反复点击高危按钮。
没有对应云账号时怎么开始？
可先通过申请账号开通国际云账号，再用自助充值完成额度准备。新账号建议先完成 MFA、访问密钥收敛与费用告警，再部署业务。
