【技术分享】实现跨区域VPN互联

1. 分别在东京区域和首尔区域创建VPC

1. 分别在东京和首尔创建CGW

2. 分别在东京和首尔创建VGW。

3. 创建VPN连接。将客户网关与创建的VGW结合使用以创建VPN连接。

4.   更新CGW。使用对端隧道的外部IP地址，重新创建CGW。

东京区域

首尔区域

修改VPN连接，更新东京区域和首尔区域的目标客户网关为使用隧道外部IP地址的客户网关。

5. 配置预共享密钥。将当前区域Tunnel 1的密钥与另外一个区域的Tunnel 1的预共享密钥保持一致。

注意：如果你前面选择的是Tunnel 2的IP，那就要选择Tunnel 2的预共享密钥。

6. 将东京区域和首尔区域VPN启动操作修改为开始。

7. 保存当前修改。查看两个Tunnel状态。

8.   分别在东京区域和首尔区域创建两个私网机器。

9.   东京机器的私网路由表需要添加一条路由：

10. 配置私网EC2安全组。

东京区域

首尔区域

11．创建公网机器做跳板机ssh私网机器。测试两个区域之间是否可以ping通，结果如下：

首尔Ping东京

东京Ping首尔