对等连接是点对点
对等连接(VPC Peering)把两个 VPC 直接连起来,流量走厂商骨干网互通。它是点对点模型:只建立两端的可达关系,不传递路由,也不支持路由策略。这决定了它的能力边界——两端网段不能重叠,多 VPC 组网要两两建连,跨地域还要额外关注带宽规格与计费方式。
基本信息
| 连接形态 | 点对点,一端发起、对端接受 |
|---|---|
| 路由行为 | 不传递路由,不参与路由策略 |
| 网段要求 | 两端 CIDR 不能重叠 |
| 计费 | 同地域多数免费,跨地域按出方向流量计费 |
| 配额 | 单账号可建的对等连接数量有限,按地域计算 |
能力边界要点
- 不支持路由传递:A-B、B-C 建连后 A 与 C 仍然不通
- 不支持网段重叠的 VPC 之间互联,重叠只能靠 NAT 或改网段
- 跨地域连接通常按出方向流量计费,并受连接带宽规格限制
- N 个 VPC 网状互联需要两两建连,连接数与维护成本随规模快速上升
- 对等连接上的路由条目要两端都加,单侧配置不会生效
组网方案切换
| 场景 | 建议方案 |
|---|---|
| 2~3 个 VPC 少量互通 | 对等连接即可,配置最少 |
| 多 VPC、多地域组网 | 云企业网 / 云联网,路由自动分发 |
| 只需访问对方一个服务 | 私网连接(PrivateLink)更收敛 |
| 需要精细的流量控制与路由策略 | 云企业网配合路由策略 |
配额核对方式
配额核对方式
控制台 -> 配额中心(配额管理)-> 产品「专有网络 VPC」
核对项:对等连接数量、VPC 数量、每张路由表的路由条目数
接近上限前提交工单申请提升,为审批留出时间对等连接的可用带宽与计费规则随厂商和地域组合不同,跨地域大流量业务上线前先查清规格并压测,不要用同地域的经验直接套用。
跨账号对等连接建立后,双方路由表都要添加指向对端的条目;只加一侧时表现为「连接状态正常但完全不通」。