AWS - Amazon · 2020年12月21日

VPC Sharing v.s. VPC Peering v.s. VPC Endpoint

首次听到VPC sharing的时候,我以为它和VPC peering是一个意思。

但这里的sharing,是和同一个AWS Organization 下其他Account分享VPC的意思。

【特别注意】VPC Sharing中Sharing的是Subnet,不是VPC(因为就变成一个VPC了)。

理解了这个,就知道它和VPC peering完全不一样。

VPC peering,简单理解就是搭建了路由,让两个VPC可以互通。

而且还是最初级的那种两个网段的单跳路由。高级一点的现在都用Transit Gateway。

而VPC Endpoint就更特别一点,它的目的,是最小化地让你某个资源访问VPC。

走的是PrivateLink,因此什么其他的(internet gateway, virtual private gateway, NAT device, VPN connection, or AWS Direct Connect connection)都不需要。