Arquitetura 2: emparelhamento de VPC

Você pode usar o emparelhamento de VPC para se conectar a uma conta de terceiros e permitir a interação direta entre aplicativos e recursos em sua AWS conta com aplicativos e serviços na conta de terceiros. O emparelhamento de VPC é uma conexão de rede entre duas VPCs que permite rotear o tráfego entre elas usando endereços ou IPv4 endereços privados. IPv6 Eles VPCs não precisam estar na mesma AWS conta ou Região da AWS. Não há gateway ou outro dispositivo; eles VPCs se comunicam diretamente.

Essa arquitetura suporta tráfego bidirecional entre VPCs e suporta todos os tipos de tráfego IP. O tráfego permanece na AWS infraestrutura global e nunca viaja pela Internet pública. Isso reduz o risco de ameaças externas, como explorações comuns e ataques DDo S. Todo o tráfego entre as regiões é criptografado. Essa arquitetura foi projetada para evitar pontos únicos de falha e gargalos na largura de banda.

O diagrama de arquitetura a seguir mostra como você pode usar conexões de emparelhamento de VPC para se conectar VPCs em sua conta a uma VPC na conta de terceiros.

O emparelhamento de VPC está sujeito a limitações, já que essas conexões não oferecem suporte a relacionamentos de emparelhamento transitivos ou blocos CIDR sobrepostos. Além disso, há uma cota no número de conexões que cada VPC pode ter. Para obter mais informações, consulte Limitações do emparelhamento de VPCs.

Como o número de conexões de peering cresce com o número de VPCs, essa arquitetura não é recomendada se a escalabilidade for um dos seus requisitos.

Considerações sobre custos

• Não há cobrança para criar uma conexão de emparelhamento da VPC.

• Há uma cobrança para a transferência de dados entre conexões de emparelhamento.

Para obter mais informações, consulte Preços da Amazon VPC.