Was ist VPC Peering?

Eine Virtual Private Cloud (VPC – virtuelle private Cloud) ist ein virtuelles Netzwerk für Ihren AWS-Konto. Es ist logisch von anderen virtuellen Netzwerken in der Cloud isoliert. AWS Sie können AWS Ressourcen wie EC2 Amazon-Instances in Ihrer VPC starten.

Eine VPC-Peering-Verbindung ist eine Netzwerkverbindung zwischen zwei VPCs , mit der Sie den Verkehr zwischen ihnen mithilfe von privaten IPv4 Adressen oder IPv6 Adressen weiterleiten können. Instances in jeder der VPCs können so miteinander kommunizieren, als befänden sie sich im selben Netzwerk. Sie können eine VPC-Peering-Verbindung zwischen Ihrem eigenen VPCs Konto oder mit einer VPC in einem anderen Konto herstellen. AWS VPCs Sie können sich in verschiedenen Regionen befinden (auch als interregionale VPC-Peering-Verbindung bezeichnet).

AWS verwendet die bestehende Infrastruktur einer VPC, um eine VPC-Peering-Verbindung herzustellen. Sie ist weder ein Gateway noch eine VPN-Verbindung und benötigt keine separate physische Hardware. Es gibt keine einzelne Fehlerstelle für die Kommunikation und keinen Bandbreiten-Engpass.

Eine VPC-Peering-Verbindung hilft Ihnen, die Datenübertragung zu erleichtern. Wenn Sie beispielsweise mehr als ein AWS Konto haben, können Sie diese Konten miteinander verknüpfen, um ein Filesharing-Netzwerk zu erstellen. VPCs Sie können auch eine VPC-Peering-Verbindung verwenden, um anderen den Zugriff auf Ressourcen VPCs zu ermöglichen, die Sie in einer Ihrer haben. VPCs

Wenn Sie Peering-Beziehungen zwischen verschiedenen VPCs AWS Regionen einrichten, können Ressourcen in den VPCs (z. B. EC2 Instances und Lambda-Funktionen) in verschiedenen AWS Regionen über private IP-Adressen miteinander kommunizieren, ohne ein Gateway, eine VPN-Verbindung oder eine Netzwerk-Appliance zu verwenden. Der Datenverkehr bleibt im privaten IP-Adressbereich. Der gesamte regionsübergreifende Datenverkehr wird ohne single point of failure (einzelner Fehlerpunkt) oder Engpässen bei der Bandbreite verschlüsselt. Der Datenverkehr bleibt immer auf dem globalen AWS Backbone und durchquert niemals das öffentliche Internet, wodurch Bedrohungen wie häufige Exploits und S-Angriffe reduziert werden. DDo Regionsübergreifendes VPC-Peering ist eine einfache und kostengünstige Möglichkeit, Ressourcen zwischen Regionen zu teilen oder Daten für eine geografische Redundanz zu replizieren.

Preisgestaltung für eine VPC-Peering-Verbindung

Das Erstellen einer VPC-Peering-Verbindung ist kostenlos. Jegliche Datenübertragung über eine VPC-Peering-Verbindung, die innerhalb einer Availability Zone bleibt, ist kostenlos, auch wenn sie zwischen verschiedenen Konten erfolgt. Für die Datenübertragung über VPC-Peering-Verbindungen, die Availability Zones und Regionen überschreiten, fallen Gebühren an. Weitere Informationen finden Sie unter EC2 Amazon-Preise EC2 .