对等连接是什么
对等连接把两个 VPC 的私网直连起来,流量走云内骨干网络而不经过公网。它适合少量 VPC 的两两点对点互联;VPC 数量一多,连接数按对增长、维护成本飙升,就该换成云企业网这类集中式互联产品。
基本信息
| 条件 | 两端网段不能重叠,支持同地域与跨地域 |
|---|---|
| 配置步骤 | 发起方创建、接收方接受、双方各自添加路由 |
| 计费 | 跨地域流量按阶梯计费,同地域通常免费 |
| 局限 | 不传递:A 与 B、B 与 C 打通不代表 A 与 C 通 |
| 网段规划 | 重叠时创建失败,只能重新规划或改用其他方案 |
| 对比集中式互联 | 点对点适合少量 VPC,规模大应换云企业网类产品 |
配置三件套与遗漏
| 步骤 | 漏做时的表现 | 影响 |
|---|---|---|
| 创建连接 | 只创建不接受 | 状态排队中,流量不通 |
| 接收请求 | 接收方忽略请求 | 连接不生效 |
| 双方加路由 | 只在一端添加 | 单向可达,反向不通 |
| 网段规划 | 两端地址重叠 | 创建失败,需重新规划 |
配置三件套
配置三件套
1. A 账号创建对等连接,指向 B 的 VPC
2. B 账号接受请求
3. A、B 双方在各自路由表添加对端网段路由
# 三步都做完再测连通性,缺一步都会表现为不通典型使用场景
- 同地域两个 VPC 需要内网互通,规模小、变动少
- 跨账号或跨地域的临时互联
- 作为集中式互联的补充,为少量高峰流量单独建链
- 灰度验证连通性后再决定是否升级为网状互联
只创建连接不配置路由时状态显示正常,但流量完全不通,这是最常见的误配:路由必须在两端都加。
网段重叠是对等连接的硬约束:创建前先统一地址规划,事后发现重叠往往要重建整个网络。
对等连接不具备传递性:多 VPC 场景里逐个建连接,很快就会陷入连接数量与路由表的维护泥潭。