Qu'est-ce que l'appairage de VPC ?

Un cloud privé virtuel (VPC) est un réseau virtuel dédié à votre Compte AWS. Il est isolé logiquement des autres réseaux virtuels du AWS Cloud. Vous pouvez lancer AWS des ressources, telles que des instances Amazon EC2, dans votre VPC.

Une connexion d'appairage de VPC est une connexion de mise en réseau entre deux VPC qui permet d'acheminer le trafic entre ces derniers à l'aide d'adresses IPv4 privées ou d'adresses IPv6. Les instances des deux VPC peuvent communiquer entre elles comme si elles se trouvaient dans le même réseau. Vous pouvez créer une connexion d'appairage de VPC entre vos propres VPC, ou avec un VPC situé dans un autre compte AWS . Les VPC se trouvent dans différentes régions (concept aussi appelé « connexion d'appairage de VPC inter-région »).

AWS utilise l'infrastructure existante d'un VPC pour créer une connexion d'appairage VPC ; il ne s'agit ni d'une passerelle ni d'une connexion VPN et ne repose pas sur un matériel physique distinct. Il n'y a donc pas de point unique de défaillance pour la communication, ni de goulet d'étranglement en termes de bande passante.

Une connexion d'appairage VPC vous aide à transférer les données. Par exemple, si vous possédez plusieurs AWS comptes, vous pouvez jumeler les VPC entre ces comptes pour créer un réseau de partage de fichiers. Vous pouvez également utiliser une connexion d'appairage de VPC pour permettre à d'autres VPC d'accéder aux ressources dont vous disposez dans l'un de vos VPC.

Lorsque vous établissez des relations d'appairage entre des VPC de différentes AWS régions, les ressources des VPC (par exemple, les instances EC2 et les fonctions Lambda) de différentes AWS régions peuvent communiquer entre elles en utilisant des adresses IP privées, sans utiliser de passerelle, de connexion VPN ou d'appliance réseau. Le trafic reste dans l’espace adresse IP privé. Tout le trafic interrégional est chiffré avant de quitter AWS les installations sans point de défaillance unique ni goulot d'étranglement de bande passante. Le trafic reste toujours sur l' AWS épine dorsale mondiale et ne traverse jamais l'Internet public, ce qui réduit les menaces, telles que les exploits courants et les attaques DDoS. Inter-Region Le peering VPC constitue un moyen simple et rentable de partager des ressources entre les régions ou de répliquer des données à des fins de redondance géographique.

Tarification d'une connexion d'appairage de VPC

Il n'y a pas de frais pour créer une connexion d'appairage de VPC. Tous les transferts de données via une connexion d’appairage de VPC qui restent dans une zone de disponibilité sont gratuits, même s’il s’agit d’un transfert entre différents comptes. Des frais s’appliquent aux transferts de données via des connexions d’appairage de VPC entre des zones de disponibilité ou des régions différentes. Pour en savoir plus, consultez Tarification Amazon EC2.