一文读懂：AWS 网络对等互连（VPC peering）实用操作指南

VPC peering connection-网络对等互连在您的 Atlas VPC 和云提供商的 VPC 之间建立私有连接。该连接将流量与公共网络隔离以提高安全性。本篇文章有VPC peering的操作指南以及价格等信息。如还有疑问请联系我们MongoDB的销售，客户成功经理或解决方案架构师。

1 使用集群注意事项

此功能不适用于 M0 免费集群、M2 和 M5 集群。

此功能不适用于servrless instance.

2 什么是 VPC peeringconnection-网络对等互连

网络对等互连在您的 Atlas VPC 和云提供商的 VPC 之间建立私有连接。该连接将流量与公共网络隔离以提高安全性。

Atlas 支持 AWS、Google Cloud 和 Azure 以及多云分片集群上托管的专用集群的网络对等连接。

3 VPC peering 的优势

从较高层面来看，亚马逊的 VPC 服务旨在为您提供类似于企业数据中心使用的私有云解决方案的服务。好处主要有两个：

i. 加强控制：您可以选择 IP 地址范围并为 VPC 内的实例分配 IP 地址

ii. 安全：Amazon VPC 使用安全组作为防火墙来控制实例级别的流量，使用网络访问控制列表作为防火墙来控制子网级别的流量。VPC 还允许您在硬件上创建“专用实例”，对它们进行物理隔离。

注意事项：

i. Atlas 不支持部署在不同云提供商的单个区域中的集群之间的网络对等互连。例如，您无法在 AWS 上单个区域中托管的 Atlas 集群与 GCP 上单个区域中托管的应用程序之间设置网络对等互连。

ii. 权限需要： 要设置网络对等连接，您必须具有organization owner 组织所有者或project owner项目所有者对项目的访问权限。