创建AWS VPC Peering

Posted 2021-05-26 bluishglc

VPC Peering用于将两个VPC打通，使其网络中的实例可以互相访问。在AWS官方文档中有较为详细的操作说明，具体步骤参考：Creating and accepting a VPC peering connection

对于创建过程，提醒一点：其操作是分两个阶段完成的，当请求方（Requester）完成peering connection的创建之后，接收方（Accepter）一侧必须点击Peering Connections -> Actions -> Accept Request，才能完成peering的创建，特别是联通同一账号下的两个VPC时，也是如此，即自己请求，自己批复，这一点要清楚。

创建好peering connection之后，最关键的操作是向两个网络的路由路由表中添加路由规则，这是必然的，只有通过路由表，请求才能正确的转发到对应网络里，关于路由表的配置，请参考：Updating your Route tables for a VPC peering connection

关于路由表的创建要特别注意的是：路由规则必须在两侧的VPC同时添加，只在Requester一则添加到Accepter的规则是不行的！

两侧的路由规则添加完毕之后，还要留心一点，务必在两侧网络的安全组添加inbound和outbound规则，确保网络通信不受安全组阻碍。

这里有一篇带操作截图的文章，供参考：https://blog.bitipcman.com/cross-region-vpc-peering/