VPC Peering: conectando redes privadas entre contas e regiões na AWS

Um cenário de negócio envolveu a implementação de um VPC peering entre duas VPCs que estavam localizadas em contas e regiões diferentes. As contas estavam controladas por equipes distintas, com a conta de infraestrutura gerenciando recursos essenciais como DNS, backups e pipelines de CI/CD, enquanto a conta de segurança centralizava serviços de segurança como scanners de vulnerabilidade, VPN e soluções de SIEM.

Para permitir a comunicação entre os recursos da VPC de infraestrutura e os serviços da VPC de segurança, foi necessário estabelecer uma integração de rede privada. Neste caso, o VPC peering foi a solução mais adequada para ambientes menores ou de arquitetura simples. Em ambientes maiores ou com requisitos de escalabilidade, o Transit Gateway seria uma opção melhor.

A arquitetura do ambiente incluía duas contas, onde cada uma possuía diferentes subnets e serviços. Um servidor de testes foi provisionado em ambas as contas para validar a conectividade do VPC peering. As subnets privadas tinham tabelas de rotas configuradas para direcionar o tráfego de saída para um NAT gateway, permitindo o acesso à internet sem expor diretamente os recursos internos.

O objetivo principal deste projeto era estabelecer uma comunicação privada e direta entre as duas VPCs sem a necessidade de tráfego passar pela internet pública. Para isso, um VPC peering foi configurado entre as duas VPCs, garantindo uma conexão ponto a ponto com menor latência e maior segurança. O VPC peering não é transitivo, portanto, cada conexão precisava ser estabelecida de forma independente.