AWS 跨区域互访

数据库在美国，EC2主机在亚洲，后续全球都要部署节点，每个区域都要能访问数据库安全组放行维护起来非常麻烦，还不是很安全。查下AWS的资料，做VPC的对等连接就可以实现跨区域的服务互访，类似阿里云云企业网，传输安全，维护还方便。唯一的缺陷貌似DNS的解析不能互传，流量费用也便宜$0.01/GB，设置对等不收费。

打开VPC创建对等连接，填写目标VPC-id

这里要注意 ，对端的VPC和本端的VPC CIDR网段不能相同，冲突会建立不成功。
建议一个区域新建CIDR 不要用默认的VPC去建立互访 默认是172.31网段，互通会冲突。
EC2貌似不能移动VPC，只能转成AMI，在启动在新的VPC上。

创建完成后再对端接受请求，截图绿色就是对接成功了

编辑本端的VPC和对端的VPC路由表 添加宣告对方网段 会有个pcx打头的互通接口可选。
这边0.0.0.0/0是网关路由， 不能删除！删了会导致EC2无法访问外网

两个区域路由表都添加对方网段就可以互相ping测试，记得安全组要放行相关网段。

参考AWS文档

https://aws.amazon.com/cn/blogs/china/new-almost-inter-region-vpc-peering/