如何通过VPC端点实现同重叠CIDR的跨VPC EC2与RDS连接？

首先明确：无法通过常规VPC端点实现你要的跨VPC（CIDR重叠）私网连接，原因如下：

• RDS对应的VPC端点是接口型端点（Interface Endpoint），这类端点仅服务于所在VPC内的资源，或者依赖VPC对等连接实现跨VPC访问——但你这里两个VPC CIDR重叠，连对等连接都创建不了，所以这条路走不通。
• 网关型VPC端点仅支持S3、DynamoDB等少数服务，RDS不兼容，所以也没用。

给你几个可行的替代方案：

方案1：中转网关（Transit Gateway）+ 地址转换 #

中转网关支持连接CIDR重叠的VPC，但需要在每个VPC内部署NAT实例或自定义网关做源地址转换：

• 在VPC A的公有子网部署NAT实例，将EC2的源IP转换成NAT实例的私网IP（或者一个不与VPC B重叠的地址段）
• 在VPC B的公有子网部署另一个NAT实例，处理反向流量的地址转换
• 把两个VPC都挂载到中转网关，配置路由表让EC2的流量经过NAT转换后进入中转网关，再转发到RDS所在的VPC

这种方案能让流量完全在AWS内部私网传输，不走公网通道。

方案2：VPC B内部署代理服务器 #

在VPC B的公有子网部署一台EC2作为代理（比如HAProxy、Nginx）：

• 给代理配置安全组，仅允许VPC A中EC2的公网IP访问
• 给RDS的安全组配置规则，仅允许代理的私网IP访问
• EC2通过代理的公网IP访问RDS

注：同区域内AWS资源之间的公网流量实际走AWS内部骨干网，不会真的绕到公网，但严格来说还是使用了公网通道，如果你对“公网通道”的定义是完全不碰公网IP，这个方案可能不符合预期。

方案3：重新规划VPC CIDR #

如果业务允许停机调整，把其中一个VPC的CIDR改成与另一个不重叠的范围，之后就能创建VPC对等连接，直接实现EC2和RDS的私网访问——这是最简洁、维护成本最低的方案。

内容的提问来源于stack exchange，提问作者PRAVEEN RAM