混合云构建－VPN打通阿里云和AWS云

混合云构建是指将本地数据中心（或私有云）与公有云服务（如阿里云和AWS）结合起来，以便数据和应用程序可以在两者之间灵活移动。这种架构可以提高企业的灵活性和扩展性，同时还可以根据需要保持对某些关键数据和应用程序的控制。

在阿里云和AWS之间建立Site to Site VPN是实现混合云的一种常见方式，因为它可以安全地连接两个环境，确保数据的安全传输，系统架构参见下图：

 以下是构建阿里云和AWS之间VPN连接的基本步骤：

一、在阿里云创建VPN网关

• 登录到阿里云管理控制台，进入VPN网关服务。
• 点击“创建VPN网关”，选择对应的地域和VPC。
• 在购买页面，根据以下信息配置VPN网关，然后单击立即购买并完成支付
  • 实例名称:例如：vpnnetwork
  • 地域和可用区：选择美国（弗吉尼亚）
  • 网关类型：普通型
  • 网络类型：公网
  • 隧道：双隧道
  • VPC：选择你的VPN网关实例关联的VPC实例。
  • 虚拟交换机：IPsec-VPN连接的隧道模式为双隧道时，您需要指定两个交换机实例，分别选择你的VPC实例下的两个交换机实例
  • 带宽规格：选择VPN网关实例的带宽规格，mb
  • IPsec-VPN：开启
  • SSL-VPN：关闭
  • 计费周期：选择按月
  • 服务关联角色：单击创建关联角色，系统自动创建服务关联角色AliyunServiceRoleForVpn。

待VPN网关创建完毕后，查看创建的VPN网关实例。

刚创建好的VPN网关实例的状态是准备中，大约1~5分钟左右会变成