创建 VPC 子网 10.1.0.0/16、10.2.0.0/16 和 10.3.1.0/24 后，位于 10.2.1.25 的本地数据库停止接收流量。本地路由器通告 10.0.0.0/8。最可能的原因是什么？

当您在 VPC 中创建子网 10.1.0.0/16、10.2.0.0/16 和 10.3.1.0/24 时，Google Cloud 会自动为这些子网创建对应的路由。这些路由比本地路由器通告的 10.0.0.0/8 路由更具体。路由选择遵循最长前缀匹配原则，即选择前缀最长的路由。因此，发往 10.2.1.25 的流量会匹配到更具体的 10.2.0.0/16 VPC 子网路由，并被视为 VPC 内部流量，而不是通过本地路由器发送。这导致流量无法到达本地数据库。 不具体的 VPC 子网路由不会优先，因为路由选择总是优先选择最具体的路由。本地路由器通告 10.0.0.0/8，这包含了 10.2.1.25，因此路由本身是存在的。防火墙规则通常会拒绝流量，而不是使其无法到达，且这里没有迹象表明有新的防火墙规则。