非共享 VPC 能否与共享 VPC 直接连接本地网络进行通信？答案

【问题标题】：Can a non-shared VPC communicate with a shared VPC direct connect on-prem network?非共享 VPC 能否与共享 VPC 直接连接本地网络进行通信？
【发布时间】：2020-10-14 03:00:18
【问题描述】：

假设我有两个 VPC

VPC-A（非共享，与 VPC-B 对等）
VPC-B（配置为与本地网络直接连接的共享 VPC）

如果我在 VPC-A 中有 API Gateway Private RestAPI 的 VPC 端点/接口，如果 VPC-A，本地网络是否可以与该私有 VPC 端点通信> 与 VPC-B 对等，因为 VPC-B 通过直接连接连接到本地？

假设这是针对具有约 50 个帐户的环境。

除了 VPC-B 与 VPC-A 对等外，还需要对 VPC-B 进行哪些其他配置？使用共享 VPC 的最佳方式是什么？当共享 VPC 已经具有直连功能时，如何最好地组织直连连接？

【问题讨论】：

在“跨VPC管理”话题中

标签： amazon-web-services networking amazon-vpc aws-direct-connect

【解决方案1】：

如果您使用 VPC 对等互连，本地连接（VPN 和/或 Direct Connect）必须对每个 VPC 进行。 VPC 中的资源无法使用对等 VPC 的混合连接（图 2）。

https://d1.awsstatic.com/whitepapers/building-a-scalable-and-secure-multi-vpc-aws-network-infrastructure.pdf

【讨论】：