Облачная платформаAdvanced

В чём различия между VPC Endpoints и VPC Peering Connections?

Язык статьи: Русский
Показать оригинал
Страница переведена автоматически и может содержать неточности. Рекомендуем сверяться с английской версией.

Table 1 описывает различия между VPC endpoints и VPC peering connections.

Note

VPC endpoints и VPC peering connections — два разных ресурса. Вы можете настроить любой из них в соответствии с вашими потребностями в подключении.

Table 1 Differences

Category

VPC Peering Connection

VPC Endpoint

Security

Все ресурсы в VPC, такие как ECSs и load balancers, могут быть доступны.

Обеспечивает доступ к конкретному сервису или приложению. Доступны только ECSs и load balancers в VPC, для которой созданы VPC endpoint services.

CIDR block overlap

Not supported

Если у двух VPC есть пересекающиеся подсети, VPC peering connection не будет работать.

Supported

Если вы используете VPC endpoint для подключения двух VPC, вам не нужно беспокоиться о пересечении подсетей.

Режим связи

VPC, подключённые через peering connection, могут обмениваться данными друг с другом.

Запросы могут инициироваться только от VPC endpoint к VPC endpoint service, но не наоборот.

Конфигурация маршрута

Если между двумя VPC установлено соединение peering, добавьте маршруты в VPC, чтобы они могли обмениваться данными друг с другом.

Для двух VPC, соединённых через VPC endpoint, маршрут уже настроен, и повторно настраивать его не требуется.

Доступ с использованием VPN/Direct Connect

Поддерживается

Вы можете создать VPC Peering connection, чтобы подключить ваш локальный центр обработки данных к облачному сервису с помощью VPN‑соединения или прямого соединения.

Поддерживается

Вы можете создать VPC endpoint, чтобы подключить ваш локальный центр обработки данных к облачному сервису с помощью VPN‑соединения или прямого соединения через внутреннюю сеть.