AWS是否提供区域间/跨区域VPC对等？

Question

AWS区域间/跨区域VPC对等

我们一直在使用VPC对等连接区域内的两个VPC.它工作得很好,无需VPN.随着我们扩展到其他地区,我们使用VPN来跨区域连接VPC.VPN扩展和HA是两个大问题,连接性不强.是否可以在AWS中的两个区域之间创建VPC对等？

Answer 1

AWS于2017年11月29日宣布,AWS开始支持区域间VPC对等,并于2018年2月20日增加了9个其他区域.

Amazon EC2现在允许跨不同AWS区域的虚拟私有云(VPC)之间建立对等关系.区域间VPC对等允许VPC资源,如:

• EC2实例
• RDS数据库
• Lambda函数

在不同的AWS区域运行,使用私有IP地址相互通信,无需网关,VPN连接或单独的网络设备.截至2018年2月20日,区域间VPC对等可用于:

• us-east-1(弗吉尼亚北部)(添加于2017年11月29日)
• us-east-2(俄亥俄州)(添加于2017年11月29日)
• us-west-1(北加州)(2018年2月20日添加)
• us-west-2(俄勒冈州)(已于2017年11月29日添加)
• ap-south-1(孟买)(2018年2月20日添加)
• ap-southeast-1(新加坡)(2018年2月20日添加)
• ap-southeast-2(悉尼)(2018年2月20日添加)
• ap-northeast-1(东京)(2018年2月20日添加)
• ca-central-1(中环)(2018年2月20日补充)
• eu-west-1(爱尔兰)(添加于2017年11月29日)
• eu-west-2(伦敦)(2018年2月20日添加)
• eu-west-3 EU(巴黎)(2018年2月20日补充)
• sa-east-1(圣保罗)(2018年2月20日添加)

有关更多信息:宣布支持区域间VPC对等

• 水平缩放

• 高度可用

• 加密区域间流量

• 没有单点故障或带宽瓶颈

• 流量始终保留在全球AWS骨干网上,永远不会遍历公共互联网

• 减少威胁向量,例如常见攻击和DDoS攻击