Configurazioni peering VPC con instradamenti verso un intero VPC

Puoi configurare le connessioni peering VPC di modo che le tabella di routing abbiano accesso all'intero blocco CIDR del VPC in peering. Per ulteriori informazioni sugli scenari in cui potresti necessitare di una specifica configurazione di connessione peering VPC, consulta Scenari di rete di connessione peering VPC. Per ulteriori informazioni sulla creazione e sull'utilizzo di connessioni peering VPC, consulta Utilizzo di connessioni peering VPC.

Per ulteriori informazioni sull'aggiornamento delle tabelle di routing, consulta Aggiornamento delle tabelle di routing per una connessione peering VPC.

Due VPC collegati in peering tra loro

In questa configurazione, esiste una connessione peering tra VPC A e VPC B (pcx-11112222). I VPC sono nello stesso Account AWS e i loro blocchi CIDR non si sovrappongono.

Puoi utilizzare questa configurazione quando disponi di due VPC e ognuno richiede l'accesso alle risorse dell'altro. Ad esempio, se configuri VPC A per i tuoi record di contabilità e VPC B per quelli finanziari, ogni VPC deve poter accedere alle risorse dell'altro senza alcuna limitazione.

CIDR VPC singolo

Aggiorna la tabella di instradamento per ogni VPC con un instradamento che invii il traffico per il blocco CIDR del VPC peer alla connessione peering VPC.

Più CIDR VPC IPv4

Se VPC A e VPC B hanno più blocchi CIDR IPv4 associati, è possibile aggiornare la tabella di instradamento per ogni VPC con gli instradamenti per alcuni o tutti i blocchi CIDR IPv4 del VPC peer.

CIDR VPC IPv4 e IPv6

Se VPC A e VPC B hanno più blocchi CIDR IPv6 associati, puoi aggiornare la tabella di instradamento per ogni VPC con gli instradamenti per i blocchi CIDR IPv4 e IPv6 del VPC peer.

Un VPC collegato in peering a due VPC

In questa configurazione, esistono un VPC centrale (VPC A), una connessione peering tra VPC A e VPC B (pcx-12121212) e una connessione peering tra VPC A e VPC C (pcx-23232323). Tutti e tre i VPC sono nello stesso Account AWS e i loro blocchi CIDR non si sovrappongono.

Il VPC B e il VPC C non possono inviare traffico direttamente l'uno all'altro tramite VPC A perché il peering VPC non supporta relazioni di peering transitive. È possibile creare una connessione peering VPC tra VPC B e VPC C, come mostrato in Tre VPC collegati in peering tra loro. Per ulteriori informazioni sugli scenari di peering non supportati, consulta Limitazioni relative al peering VPC.

Utilizza questa configurazione quando disponi di risorse su un VPC centrale, come un repository di servizi, a cui devono accedere altri VPC. Gli altri VPC non hanno bisogno di accedere alle risorse degli altri, ma solo a quelle del VPC centrale.

Aggiorna la tabella di instradamento per ogni VPC come segue per implementare questa configurazione utilizzando un blocco CIDR per VPC.

È possibile estendere questa configurazione ad altri VPC. Ad esempio, VPC A è collegato in peering a VPC B tramite VPC G mediante CIDR IPv4 e IPv6, ma gli altri VPC non sono collegati in peering tra loro. In questo diagramma, le linee rappresentano le connessioni peering VPC.

Aggiorna la tabella di instradamento come segue.

Tre VPC collegati in peering tra loro

In questa configurazione, ci sono tre VPC nello stesso Account AWS con blocchi CIDR che non si sovrappongono. I VPC vengono connessi in peering in una configurazione mesh completa come segue:

Puoi utilizzare questa configurazione quando disponi di VPC che devono condividere risorse tra loro senza restrizioni. Ad esempio, come sistema di condivisione di file.

Aggiorna la tabella di instradamento per ogni VPC come segue per implementare questa configurazione.

Se VPC A e VPC B hanno blocchi CIDR IPv4 e IPv6, ma VPC C non ha un blocco CIDR IPv6, aggiorna le tabelle di instradamento come segue. Le risorse in VPC A e VPC B possono comunicare utilizzando IPv6 tramite la connessione peering VPC. Tuttavia, VPC C non può comunicare con VPC A o VPC B tramite IPv6.

Molteplici VPC collegati in peering tra loro

In questa configurazione, ci sono sette VPC in peering in una configurazione mesh completa. I VPC sono nello stesso Account AWS e i loro blocchi CIDR non si sovrappongono.

Puoi utilizzare questa configurazione quando disponi di più VPC e ognuno deve essere in grado di accedere alle risorse degli altri senza restrizioni. Ad esempio, come rete di condivisione file. In questo diagramma, le linee rappresentano le connessioni peering VPC.

Aggiorna la tabella di instradamento per ogni VPC come segue per implementare questa configurazione.

Se tutti i VPC hanno blocchi CIDR IPv6 associati, aggiorna le tabelle di instradamento come segue.