对等连接是什么
对等连接把两个 VPC 的内网打通，流量走云内网络不经过公网，支持同账号与跨账号、同地域与跨地域（可用性与限制以厂商文档为准）。它的语义是单跳的：连接本身只负责两端之间的转发，不会把学到的东西再转给第三方，所以两端网段不能重叠，路由也要两端分别配置。
基本信息
| 用途 | 两个 VPC 私网互通，支持同账号与跨账号、同地域与跨地域 |
|---|---|
| 前提 | 两端 VPC 网段无重叠 |
| 配置流程 | 创建连接 → 对端接受 → 两端路由表分别添加对端网段路由 |
| 路由边界 | 只传递本段流量，不代传第三方（A-B、B-C 不等于 A-C） |
| 计费 | 同地域与跨地域计费口径不同，按产品说明核算 |
| 安全控制 | 两端的安全组仍需分别放行对端网段或对端安全组 |
典型使用场景
- 生产 VPC 与共享服务 VPC 互通，统一访问日志、镜像仓库等公共服务
- 跨账号协作：把合作方或子公司的 VPC 与本方 VPC 打通
- 同城跨地域两个 VPC 互通，替代成本更高的专线
- 迁移期间新旧两套环境互通，便于数据同步与灰度切换
- 把测试环境接入生产环境的只读资源，便于结果比对
典型配置步骤
典型配置步骤
1. 账号 A 创建对等连接，选择对端账号、对端 VPC 与地域
2. 账号 B 接受该连接请求
3. VPC-A 路由表：目标 对端网段 → 下一跳 对等连接
4. VPC-B 路由表：目标 本端网段 → 下一跳 对等连接
5. 两端安全组放行业务端口，做连通性测试
6. 测试：nc -zv -w 3 <对端实例私网IP> <端口>常见故障与对策
| 现象 | 原因与对策 |
|---|---|
| 创建连接失败 | 两端网段重叠，需调整其中一侧网段 |
| 单向不通 | 仅一端配置了路由，两端都要加对端网段条目 |
| 连不通且路由正确 | 安全组未放行对端网段，检查两侧入方向 |
| A 能通 B、B 能通 C，A 不通 C | 对等连接不传递路由，需单独建立 A-C 连接 |
对等连接是两两建立：VPC 数量增加到十几个时，连接与路由的维护成本迅速上升，这时更适合改用云企业网这类集中式组网。
跨地域对等连接会产生额外费用与时延，且带宽规格需要单独确认；对时延敏感的核心链路建议评估专线或专线加 VPN 的组合。