如果两侧 VPC CIDR 范围相同，VPC 对等？

Question

如果我们在两端有相同的 vpc cidr（不同的 aws 帐户）并且我们想要 VPC 对等，是否有任何解决方法？ 或者任何其他可以帮助我在两个相同的 VPC CIDR 之间连接但在不同的 aws 帐户中的机制？

Answer 1

对等连接需要不重叠的CIDR。

确保您的 VPC 没有重叠的 IPv4 CIDR 块。 如果这样做，VPC 对等连接的状态会立即变为失败。 即使 VPC 具有唯一的 IPv6 CIDR 块，此限制也适用。

处理这种情况的一种方法是使用次要 CIDR 范围。 AWS 文档中举例说明了此类设置：

• 两个 VPC 与一个 VPC 中的特定 CIDR 块对等

在示例中，VPC A 与 VPC B 和 C 具有重叠的 CIDR 范围。 要建立对等连接，需要使用额外的 CIDR 范围。

Answer 2

AWS 博客中有一篇很好的文章，根据您的需要提供了几种解决方案：

• 重新编号 IP.networks
• 使用 AWS PrivateLink
• 在 VPC 中使用多个 IP 地址范围
• 使用专用 NAT 网关隐藏 su.net