AWS VPC间应用消息交互实现及PrivateLink相关技术疑问

场景概述 #

• Application 1的用户生成查询请求
• 请求发送至Application 2
• Application 2返回结果并回传给Application 1

疑问解答 #

1. Application 1是否需要针对On-Premise Application执行相关操作，还是所有处理由AWS VPC 2负责？ #

这取决于网络链路的构建方式：

• 如果本地应用（On-Premise Application）和AWS VPC 2之间已通过VPN、Direct Connect或扩展的PrivateLink建立了私有路由，Application 1只需配置将请求发送到VPC 2内的指定中转端点（比如PrivateLink服务端点、中转网关地址），无需直接针对本地应用做特殊配置，所有到本地的流量路由由VPC 2基础设施负责。
• 如果没有这类中转链路，Application 1需要直接配置本地应用的可达地址（如私有IP、公网IP），此时就需要针对本地应用做地址配置、网络权限开放等操作。

2. 建立AWS PrivateLink后，是否仅在两个AWS VPC地址间传递消息？如何发送？ #

• 是的，AWS PrivateLink构建的是VPC间的私有通信链路，所有消息仅在两个VPC的私有IP/端点间传递，完全脱离公网环境。
• 发送消息的具体步骤：
  • 在Application 2所在的服务端VPC创建VPC端点服务，绑定提供服务的资源（如EC2实例、应用负载均衡ALB）。
  • 在Application 1所在的客户端VPC创建接口端点，关联上述的VPC端点服务。
  • Application 1直接向该接口端点的私有IP（或启用私有DNS后使用服务域名）发送请求，PrivateLink会自动完成流量的私有路由，处理后的结果也会通过同一条私有链路返回。
  • 注意配置两边VPC的安全组、网络ACL，允许服务对应的端口流量通行，确保DNS解析正常。

内容的提问来源于stack exchange，提问作者amirbt17