本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
软件 VPN 到 AWS 站点到站点 VPN
Amazon VPC 可以灵活地将 AWS 托管 VPN 和软件 VPN 选项结合起来,以连接多个 VPC。通过这种设计,您可以在软件 VPN 设备和虚拟专用网关之间创建安全 VPN 隧道,从而允许每个 VPC 中的实例使用私有 IP 地址无缝地相互连接。此选项使用一个 Amazon VPC 中的虚拟私有网关,在另一个 Amazon VPC 中使用互联网网关和软件 VPN 设备的组合,如下图所示。
![该图显示了软件 VPN 到 AWS 站点到站点 VPC 的 VPC 到 VPC 的路由。](images/software-vpn-to-site-to-site-vpn-vpc-routing.png)
Software VPN to AWS Site-to-Site VPN VPC-to-VPC Routing
请注意,此设计在网络设计中引入了潜在的单点故障。有关更多信息,请参阅 附录 A:软件 VPN 实例的高级高可用架构。