Azure虚拟机与AWS Transit Gateway跨云私有连通配置可行性问询

下面是两种可行的实现方案：

方案一：利用云厂商原生专线服务对接 #

• 在AWS侧创建并配置Direct Connect网关，将其与现有Transit Gateway关联（支持同区域或跨区域关联，跨区域需额外配置）
• 在Azure侧部署ExpressRoute线路，并将线路与目标虚拟网络（VNet）完成关联配置
• 通过AWS与Azure的对等互联机制，将Direct Connect网关和ExpressRoute线路建立私有对等连接，实现双方私有网络的直接连通，全程流量不经过公网

方案二：借助第三方跨云网络设备搭建 #

• 选用支持跨云VPN的第三方网络设备（如Fortinet、Palo Alto的虚拟防火墙），分别在AWS EC2和Azure VM上部署该设备实例
• 将AWS侧的设备接入Transit Gateway，Azure侧的设备接入目标VNet，通过配置IPsec VPN隧道实现双方私有网络的连通
• 这种方式无需依赖云厂商专线，部署更灵活，但需要自行管理第三方设备的配置与维护

关键注意事项 #

• 确保AWS和Azure两侧的私有IP地址空间无重叠，避免路由冲突
• 配置路由规则：在Transit Gateway中添加指向Azure VNet网段的路由，同时在Azure VNet的路由表中添加指向AWS侧网段的路由
• 连通性验证：可在EC2实例和Azure虚拟机上执行ping或traceroute命令，测试双方私有IP的互通情况

内容的提问来源于stack exchange，提问作者Metro