曾经,AWS全球范围内的VPC实例资源可以说是相互独立,各地的VPC受区域限制没有相互连接的通道,VPC中的实例也就无法通过内网相互连接。必须通过公用进行访问,给各个企业带来了很多安全方面的挑战。但是现在通过AWS提供的云服务,VPC 对等连接,以便可以扩展以满足任何类型的资源需求。
VPC 对等连接是两个 VPC 之间的网络连接,通过此连接,客户可以使用私有 IPv4 地址或 IPv6 地址在两个 VPC 之间路由流量。这两个VPC 中的实例可以彼此通信,就像它们在同一网络中一样。这样允许不同 AWS 区域中运行的 VPC 资源(包括 EC2 实例、Amazon RDS 数据库和 Lambda 函数)使用私有 IP 地址互相通信,而无需使用网关、VPN 连接或独立的网络设备。这些流量保留在私有 IP 空间中。所有区域间流量都经过加密,没有单点故障或带宽瓶颈。流量一直处于全球 AWS 骨干网中,不会经过公共 Internet,这样可以减少面临的威胁,例如常见漏洞和 DDoS 攻击。区域间 VPC 对等连接提供了一种在区域间共享资源或为实现地理冗余性而复制数据的简单经济的方式。