View a markdown version of this page

Configurazioni peering VPC con instradamenti verso un intero VPC - Amazon Virtual Private Cloud

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurazioni peering VPC con instradamenti verso un intero VPC

Puoi configurare le connessioni peering VPC di modo che le tabella di routing abbiano accesso all'intero blocco CIDR del VPC in peering. Per ulteriori informazioni sugli scenari in cui potresti necessitare di una specifica configurazione di connessione peering VPC, consulta Scenari di rete di connessione peering VPC. Per ulteriori informazioni sulla creazione e sull'utilizzo di connessioni peering VPC, consulta Connessioni peering di VPC.

Per ulteriori informazioni sull'aggiornamento delle tabelle di routing, consulta Aggiornamento delle tabelle di routing per una connessione peering VPC.

Due VPC collegati in peering tra loro

In questa configurazione, esiste una connessione peering tra VPC A e VPC B (pcx-11112222). I VPC sono uguali Account AWS e i loro blocchi CIDR non si sovrappongono.

Due VPC messi insieme.

Puoi utilizzare questa configurazione quando disponi di due VPC e ognuno richiede l'accesso alle risorse dell'altro. Ad esempio, se configuri VPC A per i tuoi record di contabilità e VPC B per quelli finanziari, ogni VPC deve poter accedere alle risorse dell'altro senza alcuna limitazione.

CIDR VPC singolo

Aggiorna la tabella di instradamento per ogni VPC con un instradamento che invii il traffico per il blocco CIDR del VPC peer alla connessione peering VPC.

Tabella di routing Destinazione Target
VPC A VPC A CIDR Locale
VPC B CIDR pcx-11112222
VPC B VPC B CIDR Locale
VPC A CIDR pcx-11112222
Più CIDR VPC IPv4

Se VPC A e VPC B hanno più blocchi CIDR IPv4 associati, è possibile aggiornare la tabella di instradamento per ogni VPC con gli instradamenti per alcuni o tutti i blocchi CIDR IPv4 del VPC peer.

Tabella di routing Destinazione Target
VPC A VPC A CIDR 1 Locale
VPC A CIDR 2 Locale
VPC B CIDR 1 pcx-11112222
VPC B CIDR 2 pcx-11112222
VPC B VPC B CIDR 1 Locale
VPC B CIDR 2 Locale
VPC A CIDR 1 pcx-11112222
VPC A CIDR 2 pcx-11112222
CIDR VPC IPv4 e IPv6

Se VPC A e VPC B hanno più blocchi CIDR IPv6 associati, puoi aggiornare la tabella di instradamento per ogni VPC con gli instradamenti per i blocchi CIDR IPv4 e IPv6 del VPC peer.

Tabella di routing Destinazione Target
VPC A VPC A IPv4 CIDR Locale
VPC A IPv6 CIDR Locale
VPC B IPv4 CIDR pcx-11112222
VPC B IPv6 CIDR pcx-11112222
VPC B VPC B IPv4 CIDR Locale
VPC B IPv6 CIDR Locale
VPC A IPv4 CIDR pcx-11112222
VPC A IPv6 CIDR pcx-11112222

Un VPC collegato in peering a due VPC

In questa configurazione, esistono un VPC centrale (VPC A), una connessione peering tra VPC A e VPC B (pcx-12121212) e una connessione peering tra VPC A e VPC C (pcx-23232323). Tutti e tre i VPC sono nello stesso ambiente Account AWS e i relativi blocchi CIDR non si sovrappongono.

Un VPC collegato in peering con due VPC.

Il VPC B e il VPC C non possono inviare traffico direttamente l'uno all'altro tramite VPC A perché il peering VPC non supporta relazioni di peering transitive. È possibile creare una connessione peering VPC tra VPC B e VPC C, come mostrato in Tre VPC collegati in peering tra loro. Per ulteriori informazioni sugli scenari di peering non supportati, consulta Limitazioni relative al peering VPC.

Utilizza questa configurazione quando disponi di risorse su un VPC centrale, come un repository di servizi, a cui devono accedere altri VPC. Gli altri VPC non hanno bisogno di accedere alle risorse degli altri, ma solo a quelle del VPC centrale.

Aggiorna la tabella di instradamento per ogni VPC come segue per implementare questa configurazione utilizzando un blocco CIDR per VPC.

Tabella di routing Destinazione Target
VPC A VPC A CIDR Locale
VPC B CIDR pcx-12121212
VPC C CIDR pcx-23232323
VPC B VPC B CIDR Locale
VPC A CIDR pcx-12121212
VPC C VPC C CIDR Locale
VPC A CIDR pcx-23232323

È possibile estendere questa configurazione ad altri VPC. Ad esempio, VPC A è collegato in peering a VPC B tramite VPC G mediante CIDR IPv4 e IPv6, ma gli altri VPC non sono collegati in peering tra loro. In questo diagramma, le linee rappresentano le connessioni peering VPC.

Un VPC collegato in peering con due VPC.

Aggiorna la tabella di instradamento come segue.

Tabella di routing Destinazione Target
VPC A VPC A IPv4 CIDR Locale
VPC A IPv6 CIDR Locale
VPC B IPv4 CIDR pcx-aaaabbbb
VPC B IPv6 CIDR pcx-aaaabbbb
VPC C IPv4 CIDR pcx-aaaacccc
VPC C IPv6 CIDR pcx-aaaacccc
VPC D IPv4 CIDR pcx-aaaadddd
VPC D IPv6 CIDR pcx-aaaadddd
VPC E IPv4 CIDR pcx-aaaaeeee
VPC E IPv6 CIDR pcx-aaaaeeee
VPC F IPv4 CIDR pcx-aaaaffff
VPC F IPv6 CIDR pcx-aaaaffff
VPC G IPv4 CIDR pcx-aaaagggg
VPC G IPv6 CIDR pcx-aaaagggg
VPC B VPC B IPv4 CIDR Locale
VPC B IPv6 CIDR Locale
VPC A IPv4 CIDR pcx-aaaabbbb
VPC A IPv6 CIDR pcx-aaaabbbb
VPC C VPC C IPv4 CIDR Locale
VPC C IPv6 CIDR Locale
VPC A IPv4 CIDR pcx-aaaacccc
VPC A IPv6 CIDR pcx-aaaacccc
VPC D VPC D IPv4 CIDR Locale
VPC D IPv6 CIDR Locale
VPC A IPv4 CIDR pcx-aaaadddd
VPC A IPv6 CIDR pcx-aaaadddd
VPC E VPC E IPv4 CIDR Locale
VPC E IPv6 CIDR Locale
VPC A IPv4 CIDR pcx-aaaaeeee
VPC A IPv6 CIDR pcx-aaaaeeee
VPC F VPC F IPv4 CIDR Locale
VPC F IPv6 CIDR Locale
VPC A IPv4 CIDR pcx-aaaaffff
VPC A IPv6 CIDR pcx-aaaaffff
VPC G VPC G IPv4 CIDR Locale
VPC G IPv6 CIDR Locale
VPC A IPv4 CIDR pcx-aaaagggg
VPC A IPv6 CIDR pcx-aaaagggg

Tre VPC collegati in peering tra loro

In questa configurazione, sono presenti tre VPC Account AWS con blocchi CIDR che non si sovrappongono. I VPC vengono connessi in peering in una configurazione mesh completa come segue:

  • VPC A è collegato in peering a VPC B via la connessione peering VPC pcx-aaaabbbb

  • VPC A è collegato in peering a VPC C via la connessione peering VPC pcx-aaaacccc

  • VPC B è collegato in peering a VPC C via la connessione peering VPC pcx-bbbbcccc

Tre VPC sono stati messi insieme.

Puoi utilizzare questa configurazione quando disponi di VPC che devono condividere risorse tra loro senza restrizioni. Ad esempio, come sistema di condivisione di file.

Aggiorna la tabella di instradamento per ogni VPC come segue per implementare questa configurazione.

Tabella di routing Destinazione Target
VPC A VPC A CIDR Locale
VPC B CIDR pcx-aaaabbbb
VPC C CIDR pcx-aaaacccc
VPC B VPC B CIDR Locale
VPC A CIDR pcx-aaaabbbb
VPC C CIDR pcx-bbbbcccc
VPC C VPC C CIDR Locale
VPC A CIDR pcx-aaaacccc
VPC B CIDR pcx-bbbbcccc

Se VPC A e VPC B hanno blocchi CIDR IPv4 e IPv6, ma VPC C non ha un blocco CIDR IPv6, aggiorna le tabelle di instradamento come segue. Le risorse in VPC A e VPC B possono comunicare utilizzando IPv6 tramite la connessione peering VPC. Tuttavia, VPC C non può comunicare con VPC A o VPC B tramite IPv6.

Tabelle di instradamento Destinazione Target
VPC A VPC A IPv4 CIDR Locale
VPC A IPv6 CIDR Locale
VPC B IPv4 CIDR pcx-aaaabbbb
VPC B IPv6 CIDR pcx-aaaabbbb
VPC C IPv4 CIDR pcx-aaaacccc
VPC B VPC B IPv4 CIDR Locale
VPC B IPv6 CIDR Locale
VPC A IPv4 CIDR pcx-aaaabbbb
VPC A IPv6 CIDR pcx-aaaabbbb
VPC C IPv4 CIDR pcx-bbbbcccc
VPC C VPC C IPv4 CIDR Locale
VPC A IPv4 CIDR pcx-aaaacccc
VPC B IPv4 CIDR pcx-bbbbcccc

Molteplici VPC collegati in peering tra loro

In questa configurazione, ci sono sette VPC in peering in una configurazione mesh completa. I VPC sono uguali Account AWS e i relativi blocchi CIDR non si sovrappongono.

VPC VPC Connessione di peering di VPC
A B pcx-aaaabbbb
A C pcx-aaaacccc
A D pcx-aaaadddd
A E pcx-aaaaeeee
A F pcx-aaaaffff
A G pcx-aaaagggg
B C pcx-bbbbcccc
B D pcx-bbbbdddd
B E pcx-bbbbeeee
B F pcx-bbbbffff
B G pcx-bbbbgggg
C D pcx-ccccdddd
C E pcx-cccceeee
C F pcx-ccccffff
C G pcx-ccccgggg
D E pcx-ddddeeee
D F pcx-ddddffff
D G pcx-ddddgggg
E F pcx-eeeeffff
E G pcx-eeeegggg
F G pcx-ffffgggg

Puoi utilizzare questa configurazione quando disponi di più VPC e ognuno deve essere in grado di accedere alle risorse degli altri senza restrizioni. Ad esempio, come rete di condivisione file. In questo diagramma, le linee rappresentano le connessioni peering VPC.

Sette VPC connessi in peering in una configurazione mesh completa.

Aggiorna la tabella di instradamento per ogni VPC come segue per implementare questa configurazione.

Tabella di routing Destinazione Target
VPC A VPC A CIDR Locale
VPC B CIDR pcx-aaaabbbb
VPC C CIDR pcx-aaaacccc
VPC D CIDR pcx-aaaadddd
VPC E CIDR pcx-aaaaeeee
VPC F CIDR pcx-aaaaffff
VPC G CIDR pcx-aaaagggg
VPC B VPC B CIDR Locale
VPC A CIDR pcx-aaaabbbb
VPC C CIDR pcx-bbbbcccc
VPC D CIDR pcx-bbbbdddd
VPC E CIDR pcx-bbbbeeee
VPC F CIDR pcx-bbbbffff
VPC G CIDR pcx-bbbbgggg
VPC C VPC C CIDR Locale
VPC A CIDR pcx-aaaacccc
VPC B CIDR pcx-bbbbcccc
VPC D CIDR pcx-ccccdddd
VPC E CIDR pcx-cccceeee
VPC F CIDR pcx-ccccffff
VPC G CIDR pcx-ccccgggg
VPC D VPC D CIDR Locale
VPC A CIDR pcx-aaaadddd
VPC B CIDR pcx-bbbbdddd
VPC C CIDR pcx-ccccdddd
VPC E CIDR pcx-ddddeeee
VPC F CIDR pcx-ddddffff
VPC G CIDR pcx-ddddgggg
VPC E VPC E CIDR Locale
VPC A CIDR pcx-aaaaeeee
VPC B CIDR pcx-bbbbeeee
VPC C CIDR pcx-cccceeee
VPC D CIDR pcx-ddddeeee
VPC F CIDR pcx-eeeeffff
VPC G CIDR pcx-eeeegggg
VPC F VPC F CIDR Locale
VPC A CIDR pcx-aaaaffff
VPC B CIDR pcx-bbbbffff
VPC C CIDR pcx-ccccffff
VPC D CIDR pcx-ddddffff
VPC E CIDR pcx-eeeeffff
VPC G CIDR pcx-ffffgggg
VPC G VPC G CIDR Locale
VPC A CIDR pcx-aaaagggg
VPC B CIDR pcx-bbbbgggg
VPC C CIDR pcx-ccccgggg
VPC D CIDR pcx-ddddgggg
VPC E CIDR pcx-eeeegggg
VPC F CIDR pcx-ffffgggg

Se tutti i VPC hanno blocchi CIDR IPv6 associati, aggiorna le tabelle di instradamento come segue.

Tabella di routing Destinazione Target
VPC A VPC A IPv4 CIDR Locale
VPC A IPv6 CIDR Locale
VPC B IPv4 CIDR pcx-aaaabbbb
VPC B IPv6 CIDR pcx-aaaabbbb
VPC C IPv4 CIDR pcx-aaaacccc
VPC C IPv6 CIDR pcx-aaaacccc
VPC D IPv4 CIDR pcx-aaaadddd
VPC D IPv6 CIDR pcx-aaaadddd
VPC E IPv4 CIDR pcx-aaaaeeee
VPC E IPv6 CIDR pcx-aaaaeeee
VPC F IPv4 CIDR pcx-aaaaffff
VPC F IPv6 CIDR pcx-aaaaffff
VPC G IPv4 CIDR pcx-aaaagggg
VPC G IPv6 CIDR pcx-aaaagggg
VPC B VPC B IPv4 CIDR Locale
VPC B IPv6 CIDR Locale
VPC A IPv4 CIDR pcx-aaaabbbb
VPC A IPv6 CIDR pcx-aaaabbbb
VPC C IPv4 CIDR pcx-bbbbcccc
VPC C IPv6 CIDR pcx-bbbbcccc
VPC D IPv4 CIDR pcx-bbbbdddd
VPC D IPv6 CIDR pcx-bbbbdddd
VPC E IPv4 CIDR pcx-bbbbeeee
VPC E IPv6 CIDR pcx-bbbbeeee
VPC F IPv4 CIDR pcx-bbbbffff
VPC F IPv6 CIDR pcx-bbbbffff
VPC G IPv4 CIDR pcx-bbbbgggg
VPC G IPv6 CIDR pcx-bbbbgggg
VPC C VPC C IPv4 CIDR Locale
VPC C IPv6 CIDR Locale
VPC A IPv4 CIDR pcx-aaaacccc
VPC A IPv6 CIDR pcx-aaaacccc
VPC B IPv4 CIDR pcx-bbbbcccc
VPC B IPv6 CIDR pcx-bbbbcccc
VPC D IPv4 CIDR pcx-ccccdddd
VPC D IPv6 CIDR pcx-ccccdddd
VPC E IPv4 CIDR pcx-cccceeee
VPC E IPv6 CIDR pcx-cccceeee
VPC F IPv4 CIDR pcx-ccccffff
VPC F IPv6 CIDR pcx-ccccffff
VPC G IPv4 CIDR pcx-ccccgggg
VPC G IPv6 CIDR pcx-ccccgggg
VPC D VPC D IPv4 CIDR Locale
VPC D IPv6 CIDR Locale
VPC A IPv4 CIDR pcx-aaaadddd
VPC A IPv6 CIDR pcx-aaaadddd
VPC B IPv4 CIDR pcx-bbbbdddd
VPC B IPv6 CIDR pcx-bbbbdddd
VPC C IPv4 CIDR pcx-ccccdddd
VPC C IPv6 CIDR pcx-ccccdddd
VPC E IPv4 CIDR pcx-ddddeeee
VPC E IPv6 CIDR pcx-ddddeeee
VPC F IPv4 CIDR pcx-ddddffff
VPC F IPv6 CIDR pcx-ddddffff
VPC G IPv4 CIDR pcx-ddddgggg
VPC G IPv6 CIDR pcx-ddddgggg
VPC E VPC E IPv4 CIDR Locale
VPC E IPv6 CIDR Locale
VPC A IPv4 CIDR pcx-aaaaeeee
VPC A IPv6 CIDR pcx-aaaaeeee
VPC B IPv4 CIDR pcx-bbbbeeee
VPC B IPv6 CIDR pcx-bbbbeeee
VPC C IPv4 CIDR pcx-cccceeee
VPC C IPv6 CIDR pcx-cccceeee
VPC D IPv4 CIDR pcx-ddddeeee
VPC D IPv6 CIDR pcx-ddddeeee
VPC F IPv4 CIDR pcx-eeeeffff
VPC F IPv6 CIDR pcx-eeeeffff
VPC G IPv4 CIDR pcx-eeeegggg
VPC G IPv6 CIDR pcx-eeeegggg
VPC F VPC F IPv4 CIDR Locale
VPC F IPv6 CIDR Locale
VPC A IPv4 CIDR pcx-aaaaffff
VPC A IPv6 CIDR pcx-aaaaffff
VPC B IPv4 CIDR pcx-bbbbffff
VPC B IPv6 CIDR pcx-bbbbffff
VPC C IPv4 CIDR pcx-ccccffff
VPC C IPv6 CIDR pcx-ccccffff
VPC D IPv4 CIDR pcx-ddddffff
VPC D IPv6 CIDR pcx-ddddffff
VPC E IPv4 CIDR pcx-eeeeffff
VPC E IPv6 CIDR pcx-eeeeffff
VPC G IPv4 CIDR pcx-ffffgggg
VPC G IPv6 CIDR pcx-ffffgggg
VPC G VPC G IPv4 CIDR Locale
VPC G IPv6 CIDR Locale
VPC A IPv4 CIDR pcx-aaaagggg
VPC A IPv6 CIDR pcx-aaaagggg
VPC B IPv4 CIDR pcx-bbbbgggg
VPC B IPv6 CIDR pcx-bbbbgggg
VPC C IPv4 CIDR pcx-ccccgggg
VPC C IPv6 CIDR pcx-ccccgggg
VPC D IPv4 CIDR pcx-ddddgggg
VPC D IPv6 CIDR pcx-ddddgggg
VPC E IPv4 CIDR pcx-eeeegggg
VPC E IPv6 CIDR pcx-eeeegggg
VPC F IPv4 CIDR pcx-ffffgggg
VPC F IPv6 CIDR pcx-ffffgggg