De forma predeterminada, las nubes privadas virtuales (VPC) se encuentran aisladas. Utilice una VPC Peering Connection o Cloud Enterprise Network (CEN) para establecer conexiones privadas entre ellas y permitir la comunicación de instancias a través de distintas VPC.
Métodos de conexión
-
Tome en cuenta los siguientes factores al elegir un método de conexión:
Escala: Utilice VPC Peering Connection para redes sencillas con dos o tres VPC. En redes más grandes, emplee Cloud Enterprise Network (CEN).
Funcionalidades: Si requiere capacidades avanzadas como multicast, service chaining o cross-region QoS, o si desea evitar la configuración manual de rutas, opte por CEN.
Costo: Para vincular VPC dentro de la misma región, VPC Peering Connection resulta más rentable, ya que las conexiones intrarregión son gratuitas.
Ancho de banda: En conexiones intrarregión de alto rendimiento, VPC Peering Connection es la mejor alternativa porque no impone límites de ancho de banda.
-
A continuación se comparan ambas soluciones.
Elemento
VPC Peering Connection
Cloud Enterprise Network (CEN)
Modo de conexión
Topología de malla completa donde se establece una conexión de emparejamiento entre cada par de VPC.
Topología hub-and-spoke donde las VPC se conectan a un Transit Router (TR) central.
Cantidad de VPC
De forma predeterminada, una VPC admite conexiones con 10 VPC intrarregión y 20 VPC interregión.
Un solo Transit Router (TR) permite conectar hasta 1,000 VPC de manera predeterminada.
Configuración de rutas
Es necesario configurar manualmente las rutas para cada VPC.
Las rutas se configuran automáticamente mediante route learning y route synchronization.
Escalabilidad
Baja
Una VPC admite un número limitado de conexiones de emparejamiento. Cada nueva VPC exige crear conexiones adicionales y configurar rutas manualmente.
Alta
Un único TR soporta una gran cantidad de VPC. Al agregar una nueva VPC, solo se requiere conectarla al TR sin necesidad de configurar rutas manualmente.
Ancho de banda
Intrarregión: Ilimitado.
Interregión: 1,024 Mbps de forma predeterminada.
Intrarregión: Consulte Maximum bandwidth supported by connections.
Interregión: Si selecciona el método de facturación pay-by-data-transfer, el ancho de banda está limitado por una quota. Si asigna ancho de banda desde un plan de ancho de banda, el máximo corresponde al tamaño del plan de ancho de banda.
Facturación
Las conexiones intrarregión son gratuitas. En las conexiones interregión, Cloud Data Transfer (CDT) cobra tarifas por transferencia de datos salientes.
Intrarregión: cargos por conexión y procesamiento de tráfico. Interregión: cargos por conexión, procesamiento de tráfico y ancho de banda interregión. Para obtener más información, consulte CEN billing.
Casos de uso
Conectar instancias ECS en dos VPC
Para comunicar instancias de Elastic Compute Service (ECS) ubicadas en dos VPC distintas, use a VPC Peering Connection.
A diferencia de Cloud Enterprise Network (CEN), la conexión de VPC dentro de una misma región no tiene costo.
Conectar varias VPC
Vincular tres o más VPC mediante VPC Peering Connections resulta complejo, pues implica establecer una conexión entre cada par de VPC y configurar las rutas manualmente.
En este escenario, se recomienda utilizar Cloud Enterprise Network (CEN). Solo necesita conectar cada VPC a un TR en la misma región para habilitar la comunicación de red.
Construir una red híbrida rentable
En arquitecturas de red complejas, una sola solución de conectividad podría no cubrir todos los requisitos de escalabilidad, alto ancho de banda y control de costos. En tales casos, implemente un enfoque híbrido que combine VPC Peering Connection y Cloud Enterprise Network (CEN).
Por ejemplo, considere una empresa que ha desplegado varios VPC en diferentes regiones y busca habilitar la comunicación entre ellas, aplicar políticas de enrutamiento detalladas y minimizar gastos.
Para la comunicación intrarregión, utilice VPC Peering Connections para vincular las VPC sin costo alguno.
En cuanto a la comunicación interregión, conecte las VPC a CEN. Esto permite el tráfico entre regiones y ofrece un control preciso sobre las políticas de enrutamiento.
Para conexiones interregión específicas que requieran ancho de banda dedicado, como el enlace entre VPC A y VPC F, emplee una VPC Peering Connection interregión.
