AWS是否提供区域间/跨区域VPC对等？

Question

AWS跨区域/跨区域VPC对等

我们一直在使用VPC对等连接区域内的两个VPC。它工作得很好，无需VPN。随着我们扩展到其他地区，我们使用VPN来跨区域连接VPC。 VPN扩展和HA是两个大问题，连接性不强。是否可以在AWS中的两个区域之间创建VPC对等？

Answer 1

AWS在Nov 29, 2017, that AWS started supporting inter-region VPC peering和Feb 20, 2018 added 9 additional regions上宣布。

Amazon EC2现在允许跨不同AWS区域的虚拟私有云（VPC）之间建立对等关系。区域间VPC对等允许VPC资源，如：

• EC2实例
• RDS数据库
• Lambda函数

使用私有IP地址在不同AWS区域中运行，无需网关，VPN连接或单独的网络设备。截至2018年2月20日，区域间VPC对等可用于：

• us-east-1（弗吉尼亚北部）（2017年11月29日添加）
• us-east-2（俄亥俄州）（2017年11月29日添加）
• us-west-1（加利福尼亚北部）（2018年2月20日补充）
• us-west-2（俄勒冈州）（2017年11月29日添加）
• ap-south-1（孟买）（2018年2月20日补充）
• ap-southeast-1（新加坡）（2018年2月20日补充）
• ap-southeast-2（悉尼）（2018年2月20日补充）
• ap-northeast-1（东京）（2018年2月20日补充）
• ca-central-1（中环）（2018年2月20日补充）
• eu-west-1（爱尔兰）（2017年11月29日补充）
• eu-west-2（伦敦）（2018年2月20日补充）
• eu-west-3 EU（巴黎）（2018年2月20日补充）
• sa-east-1（圣保罗）（2018年2月20日补充）

有关详细信息：Announcing Support for Inter-Region VPC Peering

• 水平缩放

• 高度可用

• 加密区域间流量

• 没有单点故障或带宽瓶颈

• 流量始终保留在全球AWS骨干网上，永远不会遍历公共互联网

• 减少威胁向量，例如常见攻击和DDoS攻击