Communiquer à travers VPCs et Régions AWS - AWS Conseils prescriptifs

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Communiquer à travers VPCs et Régions AWS

Les infrastructures à VPC multiples peuvent aider les organisations à segmenter leurs charges de travail et à étendre leur empreinte. Ce type d'architecture peut également créer des défis lorsque les ressources doivent communiquer avec AWS des services VPCs appartenant Régions AWSà différents AWS comptes.

Pour établir une connectivité entre deux VPCs, vous pouvez utiliser le peering VPC ou. AWS Transit Gateway Une connexion d'appairage VPC est une connexion réseau entre deux personnes VPCs qui achemine le trafic entre elles à l'aide d'adresses privées IPv4 ou d'adresses. IPv6 AWS Transit Gateway se connecte VPCs à une seule instance de Transit Gateway, qui consolide l'ensemble de la configuration de AWS routage d'une organisation en un seul endroit.

Pour plus d'informations, consultez le livre blanc sur la création d'une infrastructure AWSAWS réseau multi-VPC évolutive et sécurisée.

Remarque

Pour créer et gérer une infrastructure réseau AWS à VPC multiples à grande échelle, il est recommandé d'utiliser AWS Transit Gateway.

Principales considérations à prendre en compte lors du choix entre l'appairage de VPC et AWS Transit Gateway

Appairage de VPC

  • Le trafic entre chaque VPC est géré individuellement entre chaque VPC.

  • L'appairage de VPC ne prend pas en charge le routage transitif. Une connexion d'appairage de VPC directe est requise entre chaque VPC qui doit communiquer avec les autres.

AWS Transit Gateway

  • Le trafic entre chaque VPC est géré via le AWS Transit Gateway service, qui agit comme un hub centralisé qui connecte chaque VPC.

  • AWS Transit Gateway prend en charge le routage transitif. Le trafic est acheminé entre tous les réseaux connectés à l'aide de tables de routage.