AWS VPC私有子网间通信是否需要额外配置ELB负载均衡器

问题解答 #

Q1：是否需要部署「额外的」Load Balancer，才能实现私有子网之间的网络互通与链路搭建？ #

不需要。同VPC内的所有子网默认通过VPC本地路由实现互通，只要你配置的安全组、网络ACL没有禁止对应流量的通行规则，3个私有子网内的资源本身就可以直接完成数据包收发，不需要额外部署负载均衡设备。你在公网侧部署的负载均衡仅用于处理公网入向到VPC内的流量，和私有子网内部互通无关。

Q2：是否必须在private subnet之间的「network A段」或「network C段」位置部署Load Balancer？ #

不需要。私有子网之间的流量直接通过VPC内部的虚拟路由转发即可，中间不需要串入负载均衡设备。额外部署负载均衡反而会增加网络链路时延、引入额外的单点故障风险，也会产生不必要的成本支出。

Q2补充：若要实现私有子网间的HTTP报文收发、网络互通，是否需要在network A段或network C段部署Load Balancer？ #

不需要。单纯的HTTP报文互通和普通网络数据包互通逻辑一致，直接走VPC内部路由就能满足需求。只有当你有七层流量治理需求（比如将请求分摊到多个后端服务节点、统一做限流/熔断/路径转发等规则处理）的时候，才需要引入负载均衡组件，单纯互通场景完全不需要。

内容的提问来源于stack exchange，提问作者devopssec