VPC-Peering-Konfigurationen mit Routen zu einer gesamten VPC

Sie können VPC-Peering-Verbindungen konfigurieren, sodass Ihre Routing-Tabellen auf den gesamten CIDR-Block der Peer-VPC Zugriff haben. Weitere Informationen zu Szenarien, in denen Sie eine spezifische VPC-Peering-Verbindungskonfiguration benötigen, finden Sie unter Netzwerkszenarien einer VPC-Peering-Verbindung. Weitere Informationen zum Erstellen von und zum Arbeiten mit VPC-Peering-Verbindungen finden Sie unter Arbeiten mit VPC-Peering-Verbindungen.

Weitere Informationen zur Aktualisierung Ihrer Routing-Tabellen finden Sie unter Aktualisieren Sie ihre Routing-Tabellen für eine VPC-Peering-Verbindung.

Zwei durch Peering verbundene VPCs

In dieser Konfiguration besteht eine Peering-Verbindung zwischen VPC A und VPC B (pcx-11112222). Die VPCs befinden sich im selben AWS-Konto und haben keine sich überschneidenden CIDR-Blöcke.

Sie können diese Konfiguration verwenden, wenn Sie zwei VPCs haben, die Zugriff auf die Ressourcen der jeweils anderen benötigen. Sie richten beispielsweise VPC A für die Buchhaltungssätze ein und VPC B für die Finanzdaten, wobei jede VPC uneingeschränkten Zugriff auf die Ressourcen der anderen haben soll.

Einzelnes VPC-CIDR

Aktualisieren Sie die Routing-Tabelle für jede VPC mit einer Route, die den Datenverkehr für den CIDR-Block der Peer-VPC an die VPC-Peering-Verbindung sendet.

Mehrere IPv4-VPC-CIDRs

Wenn VPC A und VPC B über mehrere zugeordnete IPv4-CIDR-Blöcke verfügen, können Sie die Routing-Tabelle für jede VPC mit Routen für einige oder alle IPv4-CIDR-Blöcke der Peer-VPC aktualisieren.

IPv4- und IPv6-VPC-CIDRs

Wenn VPC A und VPC B über mehrere zugeordnete IPv6-CIDR-Blöcke verfügen, können Sie die Routing-Tabelle für jede VPC mit Routen für einige oder alle IPv4- und IPv6-CIDR-Blöcke der Peer-VPC aktualisieren.

Eine VPC, die mit zwei VPCs durch Peering verbunden ist

Die Konfiguration enthält eine zentrale VPC (VPC A), eine Peering-Verbindung zwischen VPC A und VPC B (pcx-12121212) und eine Peering-Verbindung zwischen VPC A und VPC C (pcx-23232323). Alle drei VPCs befinden sich im selben AWS-Konto und haben keine sich überschneidenden CIDR-Blöcke.

VPC B und VPC C können ihren Datenverkehr nicht direkt über VPC A aneinander senden, da VPC-Peering keine transitiven Peering-Beziehungen unterstützt. Sie können eine VPC-Peering-Verbindung zwischen VPC B und VPC C erstellen, wie in Drei durch Peering verbundene VPCs gezeigt. Weitere Informationen zu nicht unterstützten Peering-Szenarien finden Sie unter VPC Peering-Einschränkungen.

Sie können diese Konfiguration verwenden, wenn Sie Ressourcen auf einer zentralen VPC haben, wie beispielsweise ein Repository von Services, auf die andere VPCs zugreifen müssen. Die anderen VPCs müssen nicht gegenseitig auf ihre Ressourcen zugreifen; sie brauchen nur auf die Ressourcen der zentralen VPC zuzugreifen.

Aktualisieren Sie die Routing-Tabelle für jede VPC wie folgt, um diese Konfiguration mit einem CIDR-Block pro VPC zu implementieren.

Sie können diese Konfiguration auf zusätzliche VPCs erweitern. Beispielsweise ist VPC A durch Peering mit VPC B über VPC G verbunden, wobei sowohl IPv4- als auch IPv6-CIDRs verwendet werden, aber die anderen VPCs sind nicht untereinander verbunden. In diesem Diagramm stellen die Linien VPC-Peering-Verbindungen dar.

Aktualisieren Sie die Routing-Tabelle wie folgt.

Drei durch Peering verbundene VPCs

In dieser Konfiguration befinden sich drei VPCs im selben AWS-Konto mit CIDR-Blöcken, die sich nicht überschneiden. Die VPCs werden in einem vollständigen Mesh wie folgt gepeert:

Sie können diese Konfiguration verwenden, wenn Sie VPCs haben, die Ressourcen ohne Einschränkungen miteinander teilen müssen. Zum Beispiel als Filesharing-System.

Aktualisieren Sie die Routing-Tabelle für jede VPC wie folgt, um diese Konfiguration zu implementieren.

Wenn VPC A und VPC B sowohl IPv4- als auch IPv6-CIDR-Blöcke haben, VPC C jedoch keinen IPv6-CIDR-Block hat, aktualisieren Sie die Routing-Tabellen wie folgt. Ressourcen in VPC A und VPC B können mit IPv6 über die VPC-Peering-Verbindung kommunizieren. VPC C kann jedoch weder mit VPC A noch mit VPC B über IPv6 kommunizieren.

Mehrere durch Peering verbundene VPCs

In dieser Konfiguration haben Sie sieben VPCs in einer vollständigen Mesh-Konfiguration durch Peering verbunden. Die VPCs befinden sich im selben AWS-Konto und haben keine sich überschneidenden CIDR-Blöcke.

Sie können diese vollständige Mesh-Konfiguration verwenden, wenn Sie mehrere VPCs haben, die in der Lage sein müssen, ohne Einschränkungen auf die Ressourcen der anderen zuzugreifen. Zum Beispiel als Filesharing-Netzwerk. In diesem Diagramm stellen die Linien VPC-Peering-Verbindungen dar.

Aktualisieren Sie die Routing-Tabelle für jede VPC wie folgt, um diese Konfiguration zu implementieren.

Wenn allen VPCs IPv6-CIDR-Blöcke zugeordnet sind, aktualisieren Sie die Routing-Tabellen wie folgt.