Par défaut, les Virtual Private Cloud (VPC) sont isolés. Utilisez une connexion d'appairage de VPC ou un Cloud Enterprise Network (CEN) pour établir des connexions privées entre eux et permettre la communication des instances entre les VPC.
Méthodes de connexion
-
Tenez compte des facteurs suivants pour choisir une méthode de connexion :
Échelle : Privilégiez une connexion d'appairage de VPC pour les réseaux simples comportant deux ou trois VPC. Pour les réseaux plus vastes, optez pour Cloud Enterprise Network (CEN).
Fonctionnalités : Si vous avez besoin de fonctionnalités avancées telles que le multicast, le chaînage de services ou la QoS inter-régions, ou si vous souhaitez éviter la configuration manuelle des routes, utilisez CEN.
Coût : Pour connecter des VPC au sein de la même région, une connexion d'appairage de VPC est plus rentable car les connexions intra-régions sont gratuites.
Bande passante : Pour les connexions intra-régions à haut débit, une connexion d'appairage de VPC constitue le meilleur choix car elle n'impose aucune limite de bande passante.
-
Le tableau suivant compare ces deux solutions.
Élément
Connexion d'appairage de VPC
Cloud Enterprise Network (CEN)
Mode de connexion
Topologie maillée complète où une connexion d'appairage est établie entre chaque paire de VPC.
Topologie en étoile où les VPC se connectent à un routeur de transit (TR) central.
Nombre de VPC
Par défaut, un VPC peut se connecter à 10 VPC intra-régions et à 20 VPC inter-régions.
Un seul routeur de transit (TR) peut connecter jusqu'à 1 000 VPC par défaut.
Configuration des routes
Vous devez configurer manuellement les routes pour chaque VPC.
Configure automatiquement les routes grâce à l'apprentissage des routes et à la synchronisation des routes.
Évolutivité
Faible
Un VPC prend en charge un nombre limité de connexions d'appairage. Chaque nouveau VPC nécessite la création de nouvelles connexions et la configuration manuelle des routes.
Élevée
Un seul TR prend en charge un grand nombre de VPC. Lorsque vous ajoutez un nouveau VPC, il vous suffit de le connecter au TR sans configurer manuellement les routes.
Bande passante
Intra-région : Illimitée.
Inter-régions : 1 024 Mbps par défaut.
Intra-région : Voir la bande passante maximale prise en charge par les connexions.
Inter-régions : Si vous sélectionnez la méthode de facturation au transfert de données, la bande passante est limitée par un quota. Si vous allouez de la bande passante à partir d'un plan de bande passante, la bande passante maximale correspond à la taille du plan de bande passante.
Facturation
Les connexions intra-régions sont gratuites. Pour les connexions inter-régions, Cloud Data Transfer (CDT) facture les transferts de données sortants.
Intra-région : frais de connexion et frais de traitement du trafic. Inter-régions : frais de connexion, frais de traitement du trafic et frais de bande passante inter-régions. Pour plus d'informations, consultez la section Facturation de CEN.
Cas d'utilisation
Connecter des instances ECS dans deux VPC
Pour connecter des instances Elastic Compute Service (ECS) situées dans deux VPC différents, utilisez une connexion d'appairage de VPC.
Contrairement à Cloud Enterprise Network (CEN), la connexion de VPC au sein d'une région est gratuite.
Connecter plusieurs VPC
La connexion de trois VPC ou plus à l'aide de connexions d'appairage de VPC est complexe, car elle nécessite l'établissement d'une connexion entre chaque paire de VPC et la configuration manuelle des routes.
Dans ce scénario, nous vous recommandons d'utiliser Cloud Enterprise Network (CEN). Il vous suffit de connecter chaque VPC à un TR dans la même région pour activer la communication réseau.
Créer un réseau hybride rentable
Pour les architectures réseau complexes, une solution de connectivité unique peut ne pas répondre à toutes les exigences en matière d'évolutivité, de bande passante élevée et de maîtrise des coûts. Dans de tels cas, adoptez une approche hybride combinant la connexion d'appairage de VPC et Cloud Enterprise Network (CEN).
Prenons l'exemple d'une entreprise qui a déployé plusieurs VPC dans différentes régions. L'entreprise souhaite permettre la communication entre ces VPC, mettre en œuvre des politiques de routage granulaires et minimiser les coûts.
Pour la communication intra-région, utilisez des connexions d'appairage de VPC pour connecter les VPC sans frais.
Pour la communication inter-régions, connectez les VPC à CEN. Cela permet la communication entre les régions et offre un contrôle précis des politiques de routage.
Pour des connexions inter-régions spécifiques nécessitant une bande passante dédiée, telles que la connexion entre le VPC A et le VPC F, utilisez une connexion d'appairage de VPC inter-régions.
