如何实现AKS中Pod与AWS私有RDS的通信？

你提到的AWS站点到站点VPN方案完全可行，这是跨云私有网络连通的标准实现方式之一，以下是具体的实施逻辑和关键操作步骤：

核心原理 #

通过在Azure虚拟网络（AKS所在VNet）与AWS VPC之间建立站点到站点VPN隧道，让两个私有网络的IP段实现直接互通，AKS Pod所在子网就能访问AWS RDS所在的私有子网，无需RDS暴露公网地址。

关键实施步骤 #

• 网络段规划：确保Azure VNet的子网IP段与AWS VPC的子网IP段无重叠，避免路由冲突。例如Azure侧使用10.0.0.0/16，AWS侧使用192.168.0.0/16。
• AWS侧VPN配置：在AWS VPC中创建虚拟专用网关（VGW）并关联目标VPC；创建客户网关（CGW），填入Azure虚拟网络网关的公网IP；建立站点到站点VPN连接，配置双方的路由前缀。
• Azure侧VPN配置：创建Azure虚拟网络网关（类型选择VPN）；建立站点到站点连接，填入AWS VGW的公网IP及AWS侧需要互通的子网段；配置Azure VNet路由表，添加指向AWS子网的路由，下一跳为Azure VPN网关。
• 安全规则配置：AWS RDS的安全组需允许来自AKS Pod子网IP段的数据库端口访问（如3306、5432）；Azure侧网络安全组（NSG）需放行Pod子网与AWS子网之间的对应端口流量。
• 连通性验证：在AKS中部署测试Pod（如busybox），执行telnet <RDS私有IP> <端口>或nc -zv <RDS私有IP> <端口>命令，确认连接是否成功。

可选替代方案 #

如果VPN隧道的延迟或带宽无法满足业务需求，可考虑使用Azure ExpressRoute与AWS Direct Connect建立专线连接，但该方案成本相对更高。

内容的提问来源于stack exchange，提问作者Santosh Sharma