本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
使用 VPC 對等互連來連線 VPC
VPC 對等連線是一項網路功能,可在基礎架構內的兩個虛擬私有雲端 (VPC) 之間進行安全且直接的通訊。 AWS 此私有連線可讓對等 VPC 中的資源彼此互動,就像它們屬於同一個網路的一部分一樣,不需要周遊公用網際網路。
![VPC 對等互連](images/peering-intro-diagram.png)
建立 VPC 對等連線的程序會利用現有的 VPC 基礎架構建立此連線,而不需要閘道或任何額外的實體硬體。 AWS Site-to-Site VPN此設計可確保沒有單點故障或頻寬瓶頸。
VPC 對等連線的主要優點之一是能夠跨不同 AWS 帳戶或甚至不同區域連接 VPC。 AWS 這種靈活性使組織能夠無縫整合其雲端資源,無論它們位於同一帳戶內,還是分散在多個帳戶和地理位置。連線的私密性質也可確保對等 VPC 之間的所有資料流量都保留在網路內,而不會遍歷公用 AWS 網際網路。
VPC 對等連線的使用案例非常廣泛。Organizations 可以利用此功能在不同層級的應用程式 (例如 Web 伺服器和資料庫伺服器) 之間實現安全通訊、促進多個團隊或業務單位之間的資源共用,甚至透過將內部部署網路連線到其 AWS VPC 來啟用混合雲架構。
VPC 互連連線是指兩個 VPC 之間的聯網連線,透過此機制,您可以私下在兩者間路由流量。對等 VPC 中的資源能彼此通訊,有如位於相同網路中一樣。您可以在自己的 VPC 之間建立 VPC 對等連線、在另一個 AWS 帳戶 VPC,或使用不同區域中的 VPC 建立 VPC 對等連線。 AWS 對等 VPC 之間的流量不會周遊公用網際網路。
如需詳細資訊,請參閱 Amazon VPC 對等連線指南。