Secara default, virtual private cloud (VPC) bersifat terisolasi. Gunakan Koneksi Peering VPC atau Cloud Enterprise Network (CEN) untuk membuat koneksi privat di antara VPC tersebut, sehingga memungkinkan instance berkomunikasi lintas VPC.
Metode koneksi
Pertimbangkan faktor-faktor berikut saat memilih metode koneksi:
Skala: Gunakan Koneksi Peering VPC untuk jaringan sederhana yang terdiri dari dua atau tiga VPC. Untuk jaringan yang lebih besar, gunakan Cloud Enterprise Network (CEN).
Fitur: Jika Anda memerlukan fitur lanjutan seperti multicast, service chaining, atau cross-region QoS, atau jika Anda ingin menghindari konfigurasi rute manual, gunakan CEN.
Biaya: Untuk menghubungkan VPC dalam wilayah yang sama, Koneksi Peering VPC lebih hemat biaya karena koneksi intra-wilayah tidak dikenai biaya.
Bandwidth: Untuk koneksi intra-wilayah berbandwidth tinggi, Koneksi Peering VPC merupakan pilihan yang lebih baik karena tidak memiliki batas bandwidth.
Tabel berikut membandingkan kedua solusi tersebut.
Item
Koneksi Peering VPC
Cloud Enterprise Network (CEN)
Mode koneksi
Topologi full-mesh di mana koneksi peering dibuat antara setiap pasangan VPC.
Topologi hub-and-spoke di mana VPC terhubung ke Transit Router (TR) pusat.
Jumlah VPC
Secara default, satu VPC dapat terhubung ke 10 VPC intra-wilayah dan 20 VPC inter-wilayah.
Satu Transit Router (TR) secara default dapat menghubungkan hingga 1.000 VPC.
Konfigurasi rute
Anda harus mengonfigurasi rute secara manual untuk setiap VPC.
Mengonfigurasi rute secara otomatis menggunakan route learning dan sinkronisasi rute.
Skalabilitas
Rendah
VPC hanya mendukung jumlah koneksi peering terbatas. Setiap penambahan VPC baru mengharuskan Anda membuat koneksi baru dan mengonfigurasi rute secara manual.
Tinggi
Satu TR mendukung jumlah VPC yang besar. Saat menambahkan VPC baru, Anda hanya perlu menghubungkannya ke TR tanpa perlu mengonfigurasi rute secara manual.
Bandwidth
Intra-wilayah: Tanpa Batas.
Inter-wilayah: 1.024 Mbps secara default.
Intra-wilayah: Lihat Bandwidth maksimum yang didukung oleh koneksi.
Inter-wilayah: Jika Anda memilih metode penagihan pay-by-data-transfer, bandwidth dibatasi oleh kuota. Jika Anda mengalokasikan bandwidth dari paket bandwidth, bandwidth maksimum adalah ukuran paket bandwidth.
Penagihan
Koneksi intra-wilayah gratis. Untuk koneksi inter-wilayah, Cloud Data Transfer (CDT) mengenakan biaya untuk transfer data outbound.
Intra-wilayah: biaya koneksi dan biaya pemrosesan traffic. Inter-wilayah: biaya koneksi, biaya pemrosesan traffic, dan biaya bandwidth inter-wilayah. Untuk informasi selengkapnya, lihat penagihan CEN.
Kasus penggunaan
Hubungkan instance ECS di dua VPC
Untuk menghubungkan instance Elastic Compute Service (ECS) di dua VPC berbeda, gunakan Koneksi Peering VPC.
Berbeda dengan Cloud Enterprise Network (CEN), menghubungkan VPC dalam satu wilayah tidak dikenai biaya.
Hubungkan beberapa VPC
Menghubungkan tiga VPC atau lebih menggunakan Koneksi Peering VPC bersifat kompleks karena memerlukan pembuatan koneksi antara setiap pasangan VPC dan konfigurasi rute secara manual.
Dalam skenario ini, kami merekomendasikan Anda menggunakan Cloud Enterprise Network (CEN). Anda hanya perlu menghubungkan setiap VPC ke TR dalam wilayah yang sama untuk mengaktifkan komunikasi jaringan.
Bangun jaringan hibrida yang hemat biaya
Untuk arsitektur jaringan kompleks, satu solusi konektivitas mungkin tidak memenuhi semua kebutuhan terkait skalabilitas, bandwidth tinggi, dan pengendalian biaya. Dalam kasus seperti ini, gunakan pendekatan hibrida yang menggabungkan Koneksi Peering VPC dan Cloud Enterprise Network (CEN).
Sebagai contoh, pertimbangkan perusahaan yang telah men-deploy beberapa VPC di berbagai wilayah. Perusahaan tersebut ingin mengaktifkan komunikasi antar-VPC tersebut, menerapkan kebijakan routing detail halus, dan meminimalkan biaya.
Untuk komunikasi intra-wilayah, gunakan Koneksi Peering VPC untuk menghubungkan VPC tanpa biaya.
Untuk komunikasi inter-wilayah, hubungkan VPC ke CEN. Hal ini memungkinkan komunikasi lintas wilayah sekaligus memberikan kontrol detail halus atas kebijakan routing.
Untuk koneksi inter-wilayah tertentu yang memerlukan bandwidth khusus, seperti koneksi antara VPC A dan VPC F, gunakan Koneksi Peering VPC inter-wilayah.