数据库在美国，EC2主机在亚洲，后续全球都要部署节点，每个区域都要能访问数据库安全组放行维护起来非常麻烦，还不是很安全。查下AWS的资料，做VPC的对等连接就可以实现跨区域的服务互访，类似阿里云云企业网，传输安全，维护还方便。唯一的缺陷貌似DNS的解析不能互传，流量费用也便宜$0.01/GB，设置对等不收费。
打开VPC创建对等连接，填写目标VPC-id
这里要注意 ，对端的VPC和本端的VPC CIDR网段不能相同，冲突会建立不成功。
建议一个区域新建CIDR 不要用默认的VPC去建立互访 默认是172.31网段，互通会冲突。
EC2貌似不能移动VPC，只能转成AMI，在启动在新的VPC上。
创建完成后再对端接受请求，截图绿色就是对接成功了
编辑本端的VPC和对端的VPC路由表 添加宣告对方网段 会有个pcx打头的互通接口可选。
这边0.0.0.0/0是网关路由， 不能删除！删了会导致EC2无法访问外网
两个区域路由表都添加对方网段就可以互相ping测试，记得安全组要放行相关网段。
参考AWS文档
https://aws.amazon.com/cn/blogs/china/new-almost-inter-region-vpc-peering/
标签：端的,网段,互访,AWS,区域,EC2,VPC 来源： https://blog.csdn.net/weixin_46175620/article/details/110822676
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。