在AWS(亚马逊云服务)上建立相同(Region)或两个不同区域(Region)的VPC(虚拟私有云)之间的对等连接(VPC Peering Connection)可以通过以下步骤进行:我们假设使用一个账号的新加坡Region和美东一Region的缺省的VPC进行连接。

1. 登录到 AWS 管理控制台

2. 创建 VPC 对等连接

  • 在管理控制台中,找到并点击“VPC”服务。
  • 在VPC控制台左侧导航栏中,点击“对等连接”。
  • 点击“创建对等连接”按钮。
  • 在“创建对等连接”页面,需要填写以下信息:
    • 对等连接名称标签:为对等连接定义一个名称。
    • 本地VPC ID:选择你想要进行对等连接的本地VPC。
    • 对等所有者账户ID(对方AWS账户ID,如果对等VPC属于不同账户)。
    • 对等区域:选择对方VPC所在的区域(如果是跨区域对等连接)。
    • 切换到美东一region,复制要对等连接的VPC ID:如下图
    • 对等VPC ID:输入对方VPC的ID。
  • 确认信息无误后,点击“创建对等连接”。

3. 接受对等连接请求

  • 如果对等VPC位于您的AWS账户中,对等连接将立即建立。
  • 如果对等VPC位于另一个AWS账户中,对方账户需要接受对等连接请求。他们需要登录到他们的AWS管理控制台,导航到VPC服务下的“对等连接”,找到对等连接请求并接受它。
  • 导航到美东一的VPC菜单,会出现接受请求的信息提示:如下图

4. 配置路由表

对于每个VPC中的子网,都需要更新其关联的路由表,以允许向对方VPC的流量。

  • 在VPC控制台中,选择“路由表”。
  • 选择要修改的路由表(与希望通过对等连接通信的子网相关联的路由表)。
  • 点击“编辑路由”或“添加路由”。
  • 添加一条新路由,目的地设置为对方VPC的CIDR范围,目标选择刚才创建的对等连接。
  • 保存更改。

在Destionation中输入对方VPC的IP地址段,在路由target下拉菜单中选择Peering connection 如下图:

保存之后如下图:

5. 重复步骤 4 为对方VPC配置路由表

在对方VPC中也需要按照步骤 4 更新路由表,以便流量可以从对方VPC回到本地VPC。

注意事项

  • 对等连接不支持跨账户的VPC转发流量给第三个账户的VPC。
  • 对等连接不支持CIDR重叠或相同的VPC间建立连接。
  • 跨区域对等连接可能会产生额外的数据传输费用。

通过以上步骤,可以在AWS云平台上建立两个不同Region的VPC之间的对等连接。这个过程涉及到对等连接的创建、接受、以及路由表的配置,需要在两个VPC的账户中都进行相应的配置。

6.在两个不同的VPC之上建立虚拟机来进行互相访问的连通性测试

Logo

华为开发者空间,是为全球开发者打造的专属开发空间,汇聚了华为优质开发资源及工具,致力于让每一位开发者拥有一台云主机,基于华为根生态开发、创新。

更多推荐