Kommunizieren über VPCs und AWS-Regionen

Multi-VPC-Infrastrukturen können Organisationen dabei helfen, ihre Workloads zu segmentieren und ihre Präsenz zu erweitern. Diese Art von Architektur kann auch zu Herausforderungen führen, wenn Ressourcen mit AWS Diensten in verschiedenen VPCs AWS-Regionen, und AWS Konten kommunizieren müssen.

Um Konnektivität zwischen zwei herzustellen VPCs, können Sie entweder VPC-Peering oder verwenden. AWS Transit Gateway Eine VPC-Peering-Verbindung ist eine Netzwerkverbindung zwischen zwei Personen VPCs , die den Verkehr zwischen ihnen über private IPv4 oder IPv6 Adressen weiterleitet. AWS Transit Gateway stellt eine Verbindung VPCs zu einer einzelnen Transit Gateway Gateway-Instanz her, wodurch die gesamte AWS Routing-Konfiguration einer Organisation an einem Ort konsolidiert wird.

Weitere Informationen finden Sie im Whitepaper Aufbau einer skalierbaren und sicheren AWS Multi-VPC-Netzwerkinfrastruktur AWS .

Hinweis

Um eine AWS-Netzwerkinfrastruktur mit mehreren VPC in großem Umfang zu erstellen und zu verwalten, ist es eine bewährte Methode, AWS Transit Gateway zu verwenden.

Wichtige Überlegungen bei der Wahl zwischen VPC-Peering und AWS Transit Gateway

VPC-Peering

• Der Verkehr zwischen den einzelnen VPCs wird individuell zwischen den einzelnen VPCs verwaltet.

• VPC-Peering unterstützt nicht transitives Routing. Zwischen allen VPC, die miteinander kommunizieren müssen, ist eine direkte VPC-Peering-Verbindung erforderlich.

AWS Transit Gateway

• Der Verkehr zwischen den einzelnen VPCs wird über den AWS Transit Gateway Service verwaltet, der als zentraler Hub fungiert, der jede VPC verbindet.

• AWS Transit Gateway unterstützt transitives Routing. Der Verkehr wird mithilfe von Routing-Tabellen zwischen allen verbundenen Netzwerken weitergeleitet.