Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Ihre VPCs miteinander verbinden
Die folgenden Tabellen zeigen die wichtigsten Überlegungen, wenn Sie Ihre VPCs miteinander verbinden.
| Sicherheits-VPC mit VPC-Peering | Sicherheits-VPC mit AWS Transit Gateway | Sicherheits-VPC mit VPN-Verbindung | |||
|---|---|---|---|---|---|
| Vorteile | Nachteile | Vorteile | Nachteile | Vorteile | Nachteile |
|
|
|
|
|
|
| Client (sendet SYN) | AWS Transit Gateway | VPC-Peering | VPN zwischen VPCs | Lösungsübersicht und mögliche Bedenken |
|---|---|---|---|---|
| Internet oder Direct Connect Service in einer einzelnen VPC mit einem öffentlichen oder privaten Subnetz. | N/A | N/A | N/A |
Der Datenverkehr durchquert das Internet-Gateway oder das virtuelle Gateway — es muss nicht mehr als die VPC-Grenze überschreiten. VPC fungiert als entworfene Stub-Netzwerke. Der eingehende Datenverkehr erfolgt von lokalen Standorten in die AWS Cloud (Direct Connect, VPN). |
| Internet oder Direct Connect in einer VPC mit Clients in anderen VPCs (z. B. Poolmitglieder in einer anderen VPC), kein SNAT. | Ja | Nein | Ja |
AWS Transit Gateway oder VPNs ermöglichen es dem Datenverkehr, den VPC-Peering-Filter zu umgehen, den nur VPC-assigned CIDRs passieren können. VPN-Lösungen werden eingeschränkt sein. Kein Mehrweg-Routing (ECMP) mit gleichen Kosten (nur eine einzige Route) und keine Bandbreite (etwa 1,2 GB-seconds pro Tunnel, im Allgemeinen nur ein Tunnel). |
| Internet oder Direct Connect zu einem Dienst in einer VPC mit Kunden in anderen VPCs (z. B. Pool-Mitgliedern in einer anderen VPC), mit SNAT. | Ja (aber nicht erforderlich) | Ja | Ja (aber nicht erforderlich) |
Da die Verbindung zwischen den VPCs Datenverkehr von VPC-assigned CIDRs empfängt, funktionieren alle. VPN-Lösungen werden eingeschränkt sein. Kein ECMP (nur eine einzige Route) und keine Bandbreite (etwa 1,2 GB-seconds pro Tunnel, im Allgemeinen nur ein Tunnel). |
| Innerhalb der VPC für den Betrieb in derselben VPC. | N/A | N/A | N/A | Der gesamte Verkehr ist auf eine einzige VPC beschränkt. Eine Verbindung ist nicht erforderlich. |
| Innerhalb einer VPC zu einer Service-VPC. Der Dienst befindet sich in der Ziel-VPC CIDR. | Ja (aber nicht erforderlich) | Ja | Ja (aber nicht erforderlich) | Da die Verbindung zwischen den VPCs Datenverkehr von VPC-assigned CIDRs empfängt, funktionieren alle. |
| Innerhalb einer VPC zu einer Service-VPC. Der Service liegt außerhalb des VPC-CIDR-Bereichs. | Ja | Nein | Ja |
Da die Verbindung zwischen den VPCs Datenverkehr von VPC-assigned CIDRs empfängt, funktionieren alle. VPN-Lösungen werden eingeschränkt sein. Kein ECMP (nur eine einzige Route) und keine Bandbreite (etwa 1,2 GB-seconds pro Tunnel, im Allgemeinen nur ein Tunnel). |
| Innerhalb einer einzelnen VPC zu einem Internetdienst. | N/A | N/A | N/A | Der Datenverkehr stammt von einem VPC-assigned CIDR. Wenn Elastic IP-, NAT- oder Routetabellenkonstrukte inline sind, fließt der Verkehr. |
| Innerhalb einer VPC zu einem Internetdienst, Routing über eine Sicherheits- oder Inspektions-VPC. | Ja | Nein | Ja |
Da die Verbindung zwischen den VPCs Datenverkehr von außerhalb eines VPC-assigned CIDR-Bereichs empfängt, kann VPC-Peering nicht verwendet werden. VPN-Lösungen werden eingeschränkt sein. Kein ECMP (nur eine einzige Route) und keine Bandbreite (etwa 1,2 GB-seconds pro Tunnel, im Allgemeinen nur ein Tunnel). |
