Emparejamiento de VPC - Creación de una infraestructura de red multiVPC AWS escalable y segura

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Emparejamiento de VPC

La primera forma de conectar dos VPC es mediante el emparejamiento de VPC. En esta configuración, una conexión permite una conectividad bidireccional completa entre las VPC. Esta conexión de emparejamiento se utiliza para enrutar el tráfico entre las VPC. Las VPC de diferentes cuentas y regiones de AWS también se pueden vincular entre sí. Toda la transferencia de datos a través de una conexión de emparejamiento de VPC que permanezca dentro de una zona de disponibilidad es gratuita. Todas las transferencias de datos a través de una conexión de emparejamiento de VPC que atraviese las zonas de disponibilidad se cobran según las tarifas de transferencia de datos estándar de la región. Si las VPC se sincronizan entre regiones, se aplicarán las tarifas estándar de transferencia de datos entre regiones.

El emparejamiento de VPC es point-to-point conectividad y no admite el enrutamiento transitivo. Por ejemplo, si tiene una conexión de emparejamiento de VPC entre la VPC A y la VPC B y entre la VPC A y la VPC C, una instancia de la VPC B no puede transitar por la VPC A para llegar a la VPC C. Para enrutar los paquetes entre la VPC B y la VPC C, debe crear una conexión de emparejamiento de VPC directa.

A gran escala, cuando tiene decenas o cientos de VPC, interconectarlas con el emparejamiento puede generar una malla de cientos o miles de conexiones entre pares. Una gran cantidad de conexiones puede resultar difícil de gestionar y escalar. Por ejemplo, si tiene 100 VPC y desea configurar una interconexión de malla completa entre ellas, se necesitarán 4.950 conexiones de interconexión [n(n-1)/2], que n es el número total de VPC. Hay un límite máximo de 125 conexiones de emparejamiento activas por VPC.

Un diagrama que muestra la configuración de la red mediante el emparejamiento de VPC

Configuración de red mediante interconexión de VPC

Si utiliza la interconexión de VPC, se debe establecer una conectividad local (VPN y/o Direct Connect) con cada VPC. Los recursos de una VPC no pueden llegar a las instalaciones locales mediante la conectividad híbrida de una VPC interconectada, como se muestra en la figura anterior.

El emparejamiento de VPC se utiliza mejor cuando los recursos de una VPC deben comunicarse con los recursos de otra VPC, el entorno de ambas VPC está controlado y protegido y la cantidad de VPC que se van a conectar es inferior a 10 (para permitir la administración individual de cada conexión). La interconexión de VPC ofrece el costo total más bajo y el rendimiento agregado más alto en comparación con otras opciones de conectividad entre VPC.