如何通过 API / SDK 实现不同账号 ECS 实例的内网通信

默认情况下，不同账号下的云服务器 ECS 间内网不通。若您打通同一地域下不同账号的 ECS 实例内网，可以通过安全组来操作。目前内网打通有以下两种，请根据实际需求来选择打通方式：

1. ECS 实例间打通：仅打通两台 ECS 实例间的内网通信。
2. 账号间内网打通：打通同一账号同一地域下所有的 ECS 实例，包括打通以后购买的同一安全组内的 ECS 实例。

注意：账号间内网打通实际上是安全组间打通，即打通处于这两个安全组内的 ECS 实例后就可以实现内网通信。修改安全组配置会影响到安全组内所有的 ECS 实例，请根据实际需要进行操作，避免影响到 ECS 实例网络下运行的业务。

• 在 sg1 中添加放行 10.0.0.2 的入方向的规则。
• 在 sg2 中添加放行 10.0.0.1 的入方向的规则。

1. 
   准备好：
   • 两台 ECS 的内网 IP 地址。
   • 两台 ECS 所处的安全组名称。您可以通过控制台或 API 端口 DescribeInstances 来获得 ECS 实例所属的安全组名称。

注意：使用 AuthorizeSecurityGroup 添加安全组入方向的放行规则请参考其 API 文档，主要关注的参数为 SecurityGroupId 和 SourceCidrIp。

• 在 sg1 中添加放行 sg2 这个安全组入方向的规则。
• 在 sg2 中添加放行 sg1 这个安全组入方向的规则。

1. 
   准备好：
   • 两个账号的账号名；
   • 两个账号下对应的安全组名称。您可以通过控制台或 API 端口 DescribeInstances 来获得 ECS 实例所属的安全组名称。

注意：使用 AuthorizeSecurityGroup 添加安全组入方向的放行规则请参考其 API 文档，主要关注的参数为 SecurityGroupId、SourceGroupId 和 SourceGroupOwnerAccount。