Configurations d'appairage de VPC avec routes vers un VPC complet

Vous pouvez configurer les connexions d'appairage de VPC afin que vos tables de routage accèdent à l'ensemble du bloc d'adresse CIDR du VPC pair. Pour plus d'informations sur les scénarios dans lesquels vous pouvez avoir besoin d'une configuration de connexion d'appairage de VPC spécifique, consultez la section Scénarios de mise en réseau de connexions d’appairage de VPC. Pour en savoir plus sur la création et l'utilisation de connexions d'appairage de VPC, consultez Utilisation de connexions d'appairage de VPC.

Pour en savoir plus sur la mise à jour de vos tables de routage, consultez la page Mise à jour de vos tables de routage pour une connexion d'appairage de VPC.

Appairage de deux VPC

Dans cette configuration, il existe une connexion d'appairage entre le VPC A et le VPC B (pcx-11112222). Les VPC se trouvent dans le même Compte AWS et leurs blocs d'adresse CIDR ne se chevauchent pas.

Vous avez la possibilité d'utiliser cette configuration quand vous avez deux VPC qui ont besoin d'accéder aux ressources les uns des autres. Par exemple, vous créez un VPC A pour vos enregistrements comptables, et un VPC B pour vos enregistrements financiers, et chaque VPC doit accéder aux ressources de l'autre VPC, sans aucune restriction.

CIDR VPC unique

Mettez à jour la table de routage de chaque VPC avec une route qui envoie le trafic pour le bloc d'adresse CIDR du VPC pair vers la connexion d'appairage de VPC.

CIDR VPC IPv4 multiples

Si le VPC A et le VPC B possèdent plusieurs blocs d'adresse CIDR IPv4 associés, vous pouvez mettre à jour la table de routage de chaque VPC avec des routes pour certains ou tous les blocs d'adresse CIDR IPv4 du VPC pair.

CIDR VPC IPv4 et IPv6

Si le VPC A et le VPC B possèdent plusieurs blocs d'adresse CIDR IPv6 associés, vous pouvez mettre à jour la table de routage de chaque VPC avec des routes pour les blocs d'adresse CIDR IPv4 et IPv6 du VPC pair.

Un VPC appairé à deux VPC

Dans cette configuration, il existe un VPC central (VPC A), une connexion d'appairage entre le VPC A et le VPC B (pcx-12121212) et une connexion d'appairage entre le VPC A et le VPC C (pcx-23232323). Les trois VPC se trouvent dans le même Compte AWS et leurs blocs d'adresse CIDR ne se chevauchent pas.

Le VPC B et le VPC C ne peuvent pas envoyer de trafic directement via un VPC A, car l'appairage de VPC ne prend pas en charge les relations d'appairage transitives. Vous pouvez créer une connexion d'appairage de VPC entre le VPC B et le VPC C, comme indiqué dans Appairage de trois VPC. Pour plus d'informations sur les scénarios d'appairage non pris en charge, consultez la section Limitations des appairages de VPC.

Vous avez la possibilité d'utiliser cette configuration quand vous avez des ressources sur un VPC central, comme un référentiel de services, auquel les autres VPC ont besoin d'accéder. Les autres VPC n'ont pas besoin d'accéder aux ressources les uns des autres, ils ont simplement besoin d'accéder aux ressources dans le VPC central.

Mettez à jour la table de routage pour chaque VPC comme suit pour implémenter cette configuration à l'aide d'un bloc CIDR par VPC.

Vous pouvez appliquer cette configuration à d'autres VPC. Par exemple, le VPC A est appairé avec le VPC B via le VPC G en utilisant des CIDR IPv4 et IPv6, mais les autres VPC ne sont pas appairés entre eux. Dans ce diagramme, les lignes représentent les connexions d'appairage de VPC.

Mettez à jour la table de routage comme suit.

Appairage de trois VPC

Dans cette configuration, il existe trois VPC dans le même Compte AWS avec des blocs CIDR qui ne se chevauchent pas. Les VPC sont appairés dans un maillage complet comme suit :

Vous pouvez utiliser cette configuration lorsque vous avez des VPC qui doivent partager des ressources entre eux sans restriction. Par exemple, en tant que système de partage de fichiers.

Mettez à jour la table de routage pour chaque VPC comme suit pour implémenter cette configuration.

Si le VPC A et le VPC B possèdent à la fois des blocs d'adresse CIDR IPv4 et IPv6, mais que le VPC C ne possède pas de bloc d'adresse CIDR IPv6, mettez à jour les tables de routage comme suit. Les ressources des VPC A et B peuvent communiquer à l'aide de IPv6 via la connexion d'appairage de VPC. Cependant, le VPC C ne peut pas communiquer avec le VPC A ou le VPC B via IPv6.

Appairage conjoint de plusieurs VPC

Cette configuration comporte sept VPC appairés dans une configuration de maillage complet. Les VPC se trouvent dans le même Compte AWS et leurs blocs d'adresse CIDR ne se chevauchent pas.

Vous avez la possibilité d'utiliser cette configuration quand vous avez plusieurs VPC qui ont besoin de pouvoir accéder aux ressources les uns des autres sans restriction. Par exemple, en tant que réseau de partage de fichiers. Dans ce diagramme, les lignes représentent les connexions d'appairage de VPC.

Mettez à jour la table de routage pour chaque VPC comme suit pour implémenter cette configuration.

Si tous les VPC ont des blocs d'adresse CIDR IPv6 associés, mettez à jour les tables de routage comme suit.