同区域Lightsail VPC能否与非默认AWS VPC建立VPC对等连接？

Lightsail官方提供的一键VPC对等连接功能确实仅支持对接同AWS区域下的默认VPC，你可以通过以下两种手动方案实现Lightsail VPC与自定义VPC的互联：

方案1：手动创建VPC对等连接 #

该方案成本最低，适合两个VPC网段无重叠的场景：

• 提前确认Lightsail实例所在区域、Lightsail VPC的CIDR段、目标自定义VPC的CIDR段，确保两个网段无重叠，否则路由无法正常生效。你可以在Lightsail控制台的实例网络信息页，或者通过AWS CLI执行aws lightsail get-regions --query "regions[?name=='<替换为实际区域ID>'].availabilityZones[].vpcCidr"命令查询Lightsail VPC的CIDR段
• 打开AWS标准控制台（非Lightsail控制台）的VPC服务页面，左侧菜单选择「对等连接」，点击创建对等连接
• 对等连接请求方选择你要对接的自定义VPC，接收方选择同区域下的Lightsail VPC，Lightsail VPC的命名格式通常为Lightsail VPC (us-east-1)，后缀对应实际区域名
• 提交对等连接请求后，切换到Lightsail控制台的「账户 > 高级设置」页面，找到VPC对等连接板块，接受刚才提交的对等连接请求
• 配置双向路由：
  • 在自定义VPC关联的路由表中，添加目标为Lightsail VPC CIDR的路由条目，下一跳选择刚才创建的对等连接ID
  • 在Lightsail VPC对应的路由表中，添加目标为自定义VPC CIDR的路由条目，下一跳同样选择该对等连接ID
• 最后分别调整自定义VPC的安全组规则、Lightsail实例的防火墙规则，放通对应网段的访问流量即可

方案2：通过中转网关（Transit Gateway）实现互联 #

该方案灵活性更高，适合两个VPC网段重叠、或者后续需要对接多个VPC的场景：

• 在AWS标准控制台创建中转网关，开启DNS解析支持
• 分别将你的自定义VPC、Lightsail VPC挂载到中转网关
• 配置中转网关的路由表，放行两个VPC之间的流量转发规则
• 分别调整两个VPC的路由表、安全组规则和Lightsail防火墙规则，放通对应访问流量

注意事项 #

• 上述操作默认适用于同区域互联场景，跨区域互联需要额外配置跨区域对等连接或跨区域中转网关
• 手动创建的对等连接不会自动同步路由，后续如果VPC网段调整需要手动更新对应路由条目
• 对等连接本身不收取资源费用，仅会按照AWS标准数据传输规则收取跨可用区/跨区域的流量费用

内容的提问来源于stack exchange，提问作者Bibek Shakya