VPC对等连接
VPC对等连接(Virtual Private Cloud Peering Connection)是云环境中两个虚拟私有云(VPC)之间的私有网络连接，通过它可以使用私有 IPv4 或 IPv6 地址在两个 VPC 之间直接路由流量，使双方资源如同处于同一网络之中。该连接利用云平台现有网络基础设施建立，不经过网关、VPN 或独立物理硬件，流量保持在云厂商骨干网内而不经过公共互联网，因而在跨账号、跨地域共享资源与构建多 VPC 架构时被广泛采用。
定义
VPC对等连接是两个虚拟私有云(VPC)之间的网络连接，通过它可以使用私有 IPv4 地址或 IPv6 地址在两个 VPC 之间路由流量，两个 VPC 中的实例能够彼此通信，如同位于同一网络之中。它是一项联网功能，支持在云基础设施内部的两个 VPC 之间进行直接通信，资源之间相互交互时无需经过公共互联网[1]。
连接可以在用户自己拥有的 VPC 之间建立，也可以与同一平台其他账号下的 VPC 建立；两个 VPC 可以位于不同地域，这种情形称为区域间(跨地域)对等连接。对等连接是点对点的一对一关系，并非多方共享的连接[2]。
原理
VPC 是专属于某个云的账号的虚拟网络，在逻辑上与其他虚拟网络隔离，用户可在其中启动云服务器等资源[3]。对等连接的建立不复用单独的物理硬件，也不需要网关或 VPN 连接，而是借助 VPC 已有的基础设施在网络层直接建立通道，因此不会引入通信单点故障或带宽瓶颈[1]。
建立连接的过程分为若干步骤。请求方 VPC 的所有者向接受方 VPC 的所有者发出创建请求，接受方 VPC 不能含有与请求方 VPC 的 CIDR 块相重叠的地址段；接受方确认接受后连接即被激活。此后双方需要各自在路由表中手动添加指向对端 VPC 地址范围的路由，必要时还要调整安全组规则，流量才能实际流通[4]。
连接的生命周期包含多个状态，包括发起请求、失败、等待接受、已过期、已拒绝、配置中、已激活、删除中和已删除。等待接受的请求若无人处理，7 天后会自动过期；失败的连接对请求方可见 2 小时[4]。在已激活状态下，只要安全组与路由表允许，流量即可在两个 VPC 之间流动[4]。
跨地域对等连接中，数据在离开云设施前会被加密，流量始终位于云厂商的全球骨干网之上，不会经过公共互联网，从而减少常见漏洞利用与分布式拒绝服务攻击等威胁[5]。路由的选取依据最长前缀匹配原则，当存在多条候选路由时，更具体的网段条目会被优先采用[3]。
发展历程
对等连接最初被用于连接同一地域内的两个 VPC，解决不同虚拟网络默认隔离、内网无法互访的问题。随着用户在同一云平台上持有多个账号、并在多个地域部署资源，跨账号与跨地域的对等连接能力相继出现。
区域间对等连接使不同地域 VPC 中的资源(如云服务器实例与函数计算)能够使用私有 IP 地址相互通信，而无需借助网关、VPN 连接或网络设备，为跨地域共享资源或以复制数据实现地理冗余提供了较为简便的方式[5]。
由于连接数量随 VPC 数量增长而增长，大规模组网时管理成本上升，业界随后出现了以中心节点承载转发的方式，例如云厂商推出的中转网关类产品，用于替代大量两两相连的对等连接[6]。
应用
对等连接常用于在同一或不同账号、不同地域之间共享数据库、Web 服务器等资源，是构建多 VPC 架构和在组织边界之间共享资源时的常用工具[7]。组织也可以用它实现应用不同层之间的通信，例如 Web 服务器与数据库服务器之间的安全通信，或在多个团队与业务部门之间共享资源[1]。
在混合云场景中，本地数据中心可以通过 VPN 或云专线，利用已建立的对等连接访问云内服务[8]。跨账号建立连接时，若对方不接受请求，申请将在 7 天后自动过期失效[9]。
局限
对等连接是一对一关系，不支持传递性对等。若 VPC A 分别与 VPC B、VPC C 建立连接，VPC B 与 VPC C 之间不能经由 VPC A 中转通信；如需互通，必须为这两者单独建立连接[2]。受此限制，大量 VPC 两两互连会形成庞大的网状结构，例如 100 个 VPC 实现完全网状连接需要 4950 条连接，管理难度较大[10]。
两个 VPC 的 CIDR 块不能重叠，否则连接无法建立或建立后无效；如果主 IPv4 CIDR 块重叠，即使使用辅助 CIDR 块或 IPv6 地址也无法对等互连[6][8]。跨地域对等连接时，一个 VPC 的多个对等网络之间的 CIDR 也不可重叠[9]。
仅创建连接并不能实现通信，两端都必须配置指向对端的路由，缺少任一侧的回程路由都会导致不通[9]。各云平台对等连接的路由不会自动传播，需手动编辑路由表，且每个 VPC 可建立的对等连接数量存在配额上限[2][9]。此外，若某地域发生影响流量的事件，连接状态仍可能显示为已激活[4]。
参见
参考资料
- 使用 VPC 对等连接来连接 VPC [引用日期2026-10-14]
- Amazon Virtual Private Cloud: VPC Peering [引用日期2026-10-14]
- vpc-pg(PDF) [引用日期2026-10-14]
- How VPC peering connections work [引用日期2026-10-14]
- What is VPC peering? [引用日期2026-10-14]
- 技术简报-将多个 VPC 与 EC2 实例连接 (SSL) [引用日期2026-10-14]
- VPC 对等连接 [引用日期2026-10-14]
- VPC终端节点和对等连接有什么区别？ [引用日期2026-10-14]
- 使用限制 [引用日期2026-10-14]
- VPC peering [引用日期2026-10-14]