किसी on premises data center को क्लाउड VPC से आप कैसे जोड़ेंगे?

इंटरनेट पर site to site VPN जल्दी खड़ी हो जाती है, encrypted और सस्ती है, पर bandwidth और latency public इंटरनेट पर निर्भर हैं। dedicated connection एक जैसा throughput और कम latency देता है, ज्यादा लागत और हफ्तों के lead time पर। बहुत से संगठन dedicated link के साथ VPN को अपने आप चलने वाले backup की तरह रखते हैं। जो भी चुनें, शुरू करने से पहले बिना overlap वाली address range, routing, और दोनों तरफ के DNS resolution की योजना बनाएं।

दो ही असली विकल्प हैं। site to site VPN इंटरनेट पर जाती है, एक दोपहर में बन जाती है, और सीमित तथा सहनशील traffic के लिए ठीक है, पर उस दिन इंटरनेट जो कर रहा हो वह आपको विरासत में मिलता है। dedicated circuit तय bandwidth और latency देता है, जो बातूनी protocol या bulk transfer के लिए चाहिए, पर वह महंगा है और उसे तैयार होने में हफ्ते लगते हैं, तो वह किसी अर्जेंट समस्या का जवाब कभी नहीं होता। आम पड़ाव यह होता है कि dedicated link primary रहे और VPN अपने आप failover के लिए configure हो, जो उस circuit के लिए सस्ता बीमा है जिसे किसी दिन कोई खुदाई मशीन वाला काट ही देगा। इन सबसे पहले मुझे addressing सुलझी हुई चाहिए, क्योंकि अगर on premises range VPC range से overlap करती है तो आप हमेशा के लिए network address translation के जुगाड़ में फंस जाते हैं। routing दोनों तरफ propagate होनी चाहिए और filter होनी चाहिए ताकि मैं इरादे से ज्यादा advertise न कर दूं। DNS वह हिस्सा है जो भुला दिया जाता है: क्लाउड के workload को अंदरूनी नाम resolve करने होते हैं और उल्टा भी, इसलिए मैं दोनों दिशाओं में forwarding rule बना देता हूं। जैसे ही दो चार से ज्यादा VPC को यह चाहिए होता है, सब कुछ peer के जाल के बजाय एक transit hub से गुजरता है।