Communication entre les VPC et les Régions AWS

Les infrastructures à VPC multiples peuvent aider les organisations à segmenter leurs charges de travail et à étendre leur empreinte. Ce type d'architecture peut également créer des problèmes lorsque les ressources doivent communiquer avec des services AWS dans plusieurs VPC, Régions AWS et comptes AWS.

Pour établir la connectivité entre deux VPC, vous pouvez utiliser l'appairage de VPC ou AWS Transit Gateway. Une connexion d'appairage de VPC est une connexion réseau entre deux VPC qui permet d'acheminer le trafic entre ces derniers à l'aide d'adresses IPv4 ou IPv6 privées. AWS Transit Gateway connecte les VPC à une seule instance de Transit Gateway, qui rassemble l'ensemble de la configuration de routage AWS de l'organisation en un seul endroit.

Pour plus d'informations, veuillez consulter le livre blanc AWS Génération d'une infrastructure réseau AWS à VPC multiples évolutive et sécurisée.

Remarque

Pour créer et gérer une infrastructure réseau AWS à VPC multiples à grande échelle, il est recommandé d'utiliser AWS Transit Gateway.

Principales considérations à prendre en compte lors du choix entre l'appairage de VPC et AWS Transit Gateway

Appairage de VPC

• Le trafic entre chaque VPC est géré individuellement entre chaque VPC.

• L'appairage de VPC ne prend pas en charge le routage transitif. Une connexion d'appairage de VPC directe est requise entre chaque VPC qui doit communiquer avec les autres.

AWS Transit Gateway

• Le trafic entre chaque VPC est géré via le service AWS Transit Gateway, qui fait office de hub centralisé qui connecte chaque VPC.

• AWS Transit Gateway prend en charge le routage transitif. Le trafic est acheminé entre tous les réseaux connectés à l'aide de tables de routage.