如何在没有 VPN 的情况下设置 VPC 到 VPC 的连接？答案

【问题标题】：How to setup VPC to VPC connection without VPN?如何在没有 VPN 的情况下设置 VPC 到 VPC 的连接？
【发布时间】：2012-11-13 21:31:01
【问题描述】：

我正在寻找一种方法来在 AWS 中的 2 个 VPC 之间进行通信，而无需使用与某家公司（AWS 外部）的 VPN 连接 - 这样流量就不会通过公司的网关。或者，简单地说，从另一个 VPC（都在 AWS 中）访问 VPC 中的 EC2 实例，而无需离开亚马逊网络（不上网，甚至不加密）。

基本上我想做的是让一个 VPC 充当“代理”（我们称之为 PROX）和一个充当“目标”（称为 TARG）。现在我想通过 VPC 将公司连接到 PROX，并在 PROX 内部将请求路由到 TARG。这是可以实现的吗？我会选择传统的公私单一 VPC，但我被要求研究前面描述的“架构”。

【问题讨论】：

【解决方案1】：

在每个 VPC 中使用两台 Linux 机器作为 VPN GW。在它们之间配置 IPsec VPN。

这就是你所需要的

【讨论】：

【解决方案2】：

这是不可能的。您必须在两个 VPC 之间使用 VPN 连接。尽管使用一对 IPSec 网关相对容易，但您可以直接连接它们。这是跨区域交叉连接 VPC 的推荐方法。

【讨论】：