Hướng dẫn này sẽ giải thích Virtual Private Cloud hoặc VPC ngang hàng trong AWS.
VPC trong AWS là gì?
Trong AWS, Virtual Private Cloud hay VPC là một mạng ảo được sử dụng để cách ly dữ liệu khỏi lưu lượng truy cập công cộng trên đám mây. AWS tạo VPC theo mặc định cho từng tài khoản khi tạo và tất cả tài nguyên sẽ được đặt bên trong VPC đó. Một VPC được đặt bên trong khu vực AWS và không mở rộng hoặc di chuyển giữa các khu vực:
VPC ngang hàng trong AWS là gì?
Việc kết nối với nhiều VPC trên đám mây có thể được thực hiện bằng cách sử dụng Internet và truyền tất cả các tệp thông qua lưu lượng truy cập công cộng hoặc sử dụng VPC ngang hàng. Ngang hàng VPC đề cập đến kết nối riêng được thiết lập giữa hai hoặc nhiều Đám mây riêng ảo hoặc VPC để các mạng khác nhau có thể giao tiếp. Nó tạo ra một liên kết an toàn giữa các VPC để truyền và chia sẻ thông tin với nhau:
Các khái niệm cốt lõi của VPC ngang hàng
Để tạo kết nối ngang hàng VPC giữa hai VPC trong nền tảng đám mây AWS, chủ sở hữu của cả hai VPC AWS phải xác nhận yêu cầu ngang hàng. Cả hai VPC phải ở trong cùng một khu vực và có thể ở trong cùng một tài khoản hoặc các tài khoản khác nhau. Luồng lưu lượng giữa các phiên bản trong hai VPC ngang hàng diễn ra thông qua một mạng riêng và các bảng định tuyến sẽ được cập nhật trong cả hai VPC sau khi ngang hàng:
Thuận lợi
Một số ưu điểm chính của ngang hàng VPC được đề cập dưới đây:
- Kết nối được bảo mật trong VPC ngang hàng vì nó sử dụng không gian địa chỉ IP riêng để liên lạc.
- Dữ liệu được truyền an toàn thông qua VPC Peering vì nó được mã hóa trong khi liên lạc giữa các khu vực diễn ra.
- VPC Peering tiết kiệm rất nhiều chi phí vì AWS không tính phí thiết lập kết nối trên nền tảng.
Nhược điểm
Các nhược điểm hoặc hạn chế chính của tính năng ngang hàng AWS VPC như sau:
- AWS VPC ngang hàng không cho phép kết nối chuyển tiếp nếu VPC-A được kết nối với VPC-B và VPC-B được kết nối với VPC-C, sau đó VPC-A không thể giao tiếp với VPC-C thông qua VPC-B.
- Độ phức tạp của mạng tăng lên với mỗi VPC được gắn vào nó.
Đó là tất cả về tính năng ngang hàng trên Đám mây riêng ảo trong AWS.
Phần kết luận
Đám mây riêng ảo hoặc VPC là một mạng ảo giữ cho dữ liệu được bảo mật và ẩn khỏi lưu lượng truy cập internet trên đám mây. VPC peering là kết nối kết nối hai hoặc nhiều VPC nằm trong cùng một khu vực AWS để thiết lập giao tiếp giữa chúng. Nó sử dụng không gian địa chỉ IP riêng và dữ liệu được mã hóa để kết nối liên vùng trong đám mây AWS. Hướng dẫn này đã giải thích AWS Virtual Private Cloud Peering trong AWS.