Como você conectaria um data center on premises a uma VPC na nuvem?

Uma VPN site a site pela internet sobe rápido, é criptografada e barata, mas banda e latência dependem da internet pública. Uma conexão dedicada dá throughput consistente e latência menor a um custo maior e com prazo de semanas. Muitas organizações rodam o link dedicado com a VPN como backup automático. Escolhendo o que for, planeje faixas de endereço sem sobreposição, roteamento e resolução de DNS nos dois sentidos antes de começar.

Existem duas opções reais. Uma VPN site a site vai pela internet, leva uma tarde, e serve para tráfego modesto e tolerante, mas você herda o que a internet estiver fazendo naquele dia. Um circuito dedicado dá banda e latência previsíveis, que você precisa para protocolos tagarelas ou transferência em massa, mas custa mais e o provisionamento leva semanas, então nunca é a resposta para um problema urgente. O ponto de chegada comum é o link dedicado como primário com uma VPN configurada como failover automático, que é um seguro barato para um circuito que uma hora vai ser cortado por alguém com uma retroescavadeira. Antes de tudo isso eu quero o endereçamento resolvido, porque se a faixa on premises se sobrepõe à faixa da VPC você entra em contornos de tradução de endereço para sempre. O roteamento tem que propagar nos dois sentidos e ser filtrado para eu não anunciar mais do que pretendo. DNS é a parte que fica esquecida: cargas na nuvem precisam resolver nomes internos e o contrário também, então eu configuro regras de encaminhamento nos dois sentidos. Assim que mais de duas VPCs precisam disso, tudo passa por um hub de trânsito em vez de uma malha de peers.