Saltar al contenido
aprendeaws.dev

Módulo 4 · Redes: la Ciudad VPC/Lección 26

Conectar redes: peering, Transit Gateway, VPN y Direct Connect

Puentes, terminales de transporte, túneles blindados y carreteras privadas entre redes.

⏱ 14 min

Al terminar podrás

  • →Explicar por qué el peering no es transitivo
  • →Elegir entre peering, Transit Gateway, PrivateLink, VPN y Direct Connect

Tarde o temprano tu VPC necesita hablar con otras redes: otra VPC, otra cuenta, otra región o la oficina de un cliente. Hay cinco formas, y cada una tiene su analogía.

AnalogíaServicio
Un puente entre dos conjuntosVPC PeeringUno a uno, no transitivo, sin costo por hora
La terminal de transporteTransit GatewayHub para muchas VPCs, VPNs y Direct Connect
Una ventanilla de atenciónPrivateLinkExpones un servicio, no toda la red. Sirve con rangos solapados
Un túnel blindado bajo la calleSite-to-Site VPNIPsec sobre internet, dos túneles, hasta 1,25 Gbps por túnel
Una carretera privadaDirect ConnectFibra dedicada, latencia estable

El puente no es transitivo

Con peering, si A habla con B y B con C, A no habla con C. Arma la red en el rompecabezas y compara con la terminal de transporte.

Rompecabezas
Quitar puente A-BCrear puente A-CCrear puente A-DQuitar puente B-CCrear puente B-DCrear puente C-DVPC AProdVPC BCompartidosVPC CDatosVPC DStaging
¿Puedehablar con?

No. El peering no es transitivo: aunque haya un camino de puentes, no se pueden cruzar dos seguidos. Crea el puente A-C (toca la línea punteada) o usa la terminal.

Toca una línea para crear o quitar un puente. Puentes activos: A-B, B-C. Con N VPCs, una malla completa necesita N·(N−1)/2 puentes.

¿Cuál elijo?

  1. 1

    Dos o tres VPCs que se hablan

    VPC Peering: simple y sin costo por hora.
  2. 2

    Muchas VPCs, cuentas y conexiones a oficinas

    Transit Gateway en una cuenta de red central.
  3. 3

    Ofrecer un servicio a otros sin unir redes (o con rangos que chocan)

    PrivateLink: el consumidor ve solo una interfaz con IP privada.
  4. 4

    Conectar una oficina rápido

    Site-to-Site VPN con los dos túneles y BGP.
  5. 5

    Mucho volumen o latencia estable con tu centro de datos

    Direct Connect, con una VPN de respaldo.

Quiz

Pon a prueba lo que aprendiste

0 de 3 correctas · 3 sin responder

  1. 1.Tienes 12 VPCs en varias cuentas que deben hablarse. ¿Qué usas?

  2. 2.Un socio quiere consumir tu API privada, pero su rango choca con el tuyo. ¿Qué usas?

  3. 3.¿Cuántos túneles trae cada conexión Site-to-Site VPN?