如何在沒有 VPN 的情況下設置 VPC 到 VPC 的連接？

Question

我正在尋找一種方法來在 AWS 中的 2 個 VPC 之間進行通信，而無需使用與某個公司（AWS 外部）之間的 VPN 連接——這樣流量就不會通過公司的網關。 或者，簡單地說，從另一個 VPC（均在 AWS 中）訪問 VPC 中的 EC2 實例，而無需離開 Amazon 網絡（不上網，甚至未加密）。

基本上我想要做的是讓一個 VPC 充當“代理”（我們稱之為 PROX）和一個充當“目標”（稱為 TARG）。 現在我想通過 VPC 將公司連接到 PROX，並在 PROX 內部將請求路由到 TARG。 這是可以實現的嗎？ 我會選擇傳統的公私單一 VPC，但我被要求研究之前描述的“架構”。

Answer 1

使用兩台 Linux 機器作為 VPN GW，每台機器在每個 VPC 中。 在它們之間配置 IPsec VPN。

這就是你所需要的

Answer 2

這不可能。 您必須在兩個 VPC 之間使用 VPN 連接。 不過，您可以使用一對 IPSec 網關相對容易地直接連接它們。 這是跨區域交叉連接 VPC 的推薦方法。