Che cos'è il peering VPC?

Un cloud privato virtuale (VPC) è una rete virtuale dedicata nel tuo account Account AWS. È logicamente isolato dalle altre reti virtuali nel AWS cloud. Puoi avviare AWS risorse, come le istanze Amazon EC2, nel tuo VPC.

Una connessione peering VPC è una connessione di rete tra due VPC che ti consente di instradare il traffico tra gli stessi utilizzando indirizzi IPv4 o IPv6 privati. Le istanze in uno qualsiasi dei VPC possono comunicare tra loro come se fossero nella stessa rete. È possibile creare una connessione peering VPC tra i VPC oppure con un VPC in un altro account AWS . I VPC possono essere in regioni differenti e in tal caso si parla di connessione peering VPC tra regioni.

AWS utilizza l'infrastruttura esistente di un VPC per creare una connessione peering VPC; non è né un gateway né una connessione VPN e non si basa su un hardware fisico separato. Non prevede alcun singolo punto di errore né colli di bottiglia.

Una connessione peering VPC facilita il trasferimento di dati. Ad esempio, se disponi di più di un AWS account, puoi peerizzare i VPC tra tali account per creare una rete di condivisione di file. Puoi anche utilizzare una connessione peering VPC per consentire ad altri VPC di accedere alle risorse disponibili in uno dei VPC.

Quando si stabiliscono relazioni di peering tra VPC in diverse AWS regioni, le risorse nei VPC (ad esempio, istanze EC2 e funzioni Lambda) in diverse AWS regioni possono comunicare tra loro utilizzando indirizzi IP privati, senza utilizzare un gateway, una connessione VPN o un'appliance di rete. Il traffico rimane nello spazio degli indirizzi IP privati. Tutto il traffico tra regioni viene crittografato senza alcun singolo punto di errore o colli di bottiglia della larghezza di banda. Il traffico rimane sempre sulla AWS spina dorsale globale e non attraversa mai la rete Internet pubblica, il che riduce le minacce, come gli exploit comuni e gli attacchi DDoS. Il peering VPC interregionale offre un modo semplice ed economico per condividere risorse tra regioni o replicare i dati per la ridondanza geografica.

Prezzi relativi a una connessione peering VPC

La creazione di una connessione peering VPC non comporta alcun addebito. Tutti i trasferimenti di dati tramite una connessione peering VPC che rimane all'interno di una zona di disponibilità (anche se tra account diversi) sono gratuiti. Si applicano costi per il trasferimento di dati tramite connessioni peering VPC tra più zone e regioni di disponibilità. Per ulteriori informazioni, consulta Prezzi di Amazon EC2.