【AWS】通過對等網絡打通VPC訪問

不知名網友發布于2021-11-29 10:50 / 3837人閱讀

摘要：參考參考什么是對等目的目的有些服務，比如內網，不公開的僅允許內部訪問。

參考

什么是 VPC 對等？ - Amazon Virtual Private Cloud

目的

有些服務，比如內網ALB，不公開的RDS僅允許VPC內部訪問。如遇到跨賬號、跨區域訪問，則需要在兩個vpc之間創建對等網絡，打通兩個VPC，實現互相訪問VPC內部資源

前提

兩個VPC是否創建對等網絡有幾個必要條件

1，兩個VPC網段不重疊

如兩個vpc都是172.31.0.0/16網段，則不能打通

2，不能與已經存在的對等網絡網段沖突

如A與B已經創建對等網絡，則C與A、B的網段都不能沖突，才能創建對等網絡。

操作

創建對等網絡需要對方提供的信息

1，對方aws賬號id

2，對方vpc所在區域

3，對方vpc_id

4，對方vpc網段

以同一個賬號，打通兩個區域的VPC為例

對方vpc所在區域：us-east-2

對方vpcid：vpc-0f077641361f5293d

對方vpc網段：10.1.0.0/16

1，創建對等網絡

2，發起請求

3，對方接收請求

4，接收對等網絡請求后，雙方都需要編輯DNS設置

允許對方使用本DNS解析

5，雙方都需要修改VPC路由表

增加一條路由，意思是這個地址的請求轉發到對等網絡中

6，雙方修改完成后，設置對應EC2或ALB等要訪問目標的安全組

同區域內，可以直接寫對方的安全組ID

不同區域內，需要寫對方的網段。

原創作者：鄭立賽

郵箱：zhenglisai@qq.com

歡迎關注我們的公眾號獲取最新文章：運維自動化開發

GPU云服務器云服務器外部訪問vpc網絡 rds經典網絡訪問vpc 經典網絡ecs訪問vpc 經典網絡中的ECS訪問VPC

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://m.specialneedsforspecialkids.com/yun/125673.html

下一代防火墻（NGFW）已死！

摘要：不妨把丑話說在前頭下一代防火墻已死，而死因是云。由防火墻入侵預防系統和代理合并而來，成為了安全界的瑞士軍刀。這將進一步侵蝕傳統的價值。這造成了一種有害的文化安全人員被賦予重大的責任，卻毫無實際行使這一責任的權力。死亡才會帶來變化。不妨把丑話說在前頭：下一代防火墻（NGFW）已死，而死因是云。　　然而，這不是立即處死，而是面對一個更敏捷的競爭對手，慢慢變得無關緊要。如今NGFW產品彌漫著死亡和...

Tecode 2022-06-28 18:59 評論0 收藏0
云硬盤是什么-云硬盤功能特性

摘要：云硬盤容量是由統一存儲的從存儲集群容量中分配的，所有云硬盤共享整個分布式存儲池的容量及性能。支持云硬盤創建掛載卸載磁盤擴容刪除等生命周期管理，單塊云硬盤同時僅能掛載一臺虛擬機。云硬盤最小支持的容量，步長為，可自定義控制單塊云硬盤的最大容量。云硬盤是一種基于分布式存儲系統為虛擬機提供持久化存儲空間的塊設備。具有獨立的生命周期，支持隨意綁定/解綁至多個虛擬機使用，并能夠在存儲空間不足時對云硬盤進...

ernest.wang 2022-06-28 15:59 評論0 收藏0
企業私有云解決方案-企業私有云解決方案之IPSecVPN 服務

摘要：通過服務，用戶可將本地數據中心企業分支機構與私有云平臺的私有網絡通過加密通道進行連接，也可將用于不同之間的加密連接。標準建立的方式有手工配置和自動協商兩種，私有云平臺網關服務使用協議來建立。本端標識網關的標識，用于第一階段協商。4.8.1 背景用戶在使用云平臺部署并管理應用服務時，會有部分業務部署于 IDC 數據中心環境的內網或第三方公/私有云平臺上，如 Web 服務部署于公有云平臺，應用和...

ernest.wang 2022-06-28 16:03 評論0 收藏0