首页/云/云与容器速查/对等连接 VPC Peering

对等连接 VPC Peering

把两个 VPC 私网直连,流量走云内骨干网络不走公网;适合少量 VPC 点对点互联,规模变大应改用 CEN/CCN/ER。

云与容器速查云更新于 2026-10-13

对等连接是什么

对等连接把两个 VPC 的私网直连起来,流量走云内骨干网络而不经过公网。它适合少量 VPC 的两两点对点互联;VPC 数量一多,连接数按对增长、维护成本飙升,就该换成云企业网这类集中式互联产品。

基本信息

条件两端网段不能重叠,支持同地域与跨地域
配置步骤发起方创建、接收方接受、双方各自添加路由
计费跨地域流量按阶梯计费,同地域通常免费
局限不传递:A 与 B、B 与 C 打通不代表 A 与 C 通
网段规划重叠时创建失败,只能重新规划或改用其他方案
对比集中式互联点对点适合少量 VPC,规模大应换云企业网类产品

配置三件套与遗漏

步骤漏做时的表现影响
创建连接只创建不接受状态排队中,流量不通
接收请求接收方忽略请求连接不生效
双方加路由只在一端添加单向可达,反向不通
网段规划两端地址重叠创建失败,需重新规划

配置三件套

配置三件套
1. A 账号创建对等连接,指向 B 的 VPC
2. B 账号接受请求
3. A、B 双方在各自路由表添加对端网段路由
# 三步都做完再测连通性,缺一步都会表现为不通

典型使用场景

  • 同地域两个 VPC 需要内网互通,规模小、变动少
  • 跨账号或跨地域的临时互联
  • 作为集中式互联的补充,为少量高峰流量单独建链
  • 灰度验证连通性后再决定是否升级为网状互联
只创建连接不配置路由时状态显示正常,但流量完全不通,这是最常见的误配:路由必须在两端都加。
网段重叠是对等连接的硬约束:创建前先统一地址规划,事后发现重叠往往要重建整个网络。
对等连接不具备传递性:多 VPC 场景里逐个建连接,很快就会陷入连接数量与路由表的维护泥潭。

易错点

  • 网段重叠导致创建失败:只能重新规划或改用 NAT 方案
  • 以为对等连接有传递性:多 VPC 场景互相不通
  • 只在一端加路由:单向可达,反向流量被丢弃
  • VPC 数量增长后不及时迁移:连接与路由维护成本失控
  • 打通后不做访问控制:两个网络之间全通,隔离形同虚设

数据来源与参考

  • 阿里云文档:VPC 对等连接
  • 腾讯云文档:对等连接
  • 华为云文档:对等连接

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌