一句话选型
人用 Client VPN，站点用 Site-to-Site VPN，指定服务用 PrivateLink，高带宽专线用 Direct Connect。
核心对比
| 服务 | 连接对象 | 网络路径 | 主要优势 | 典型关键词 |
|---|---|---|---|---|
| Client VPN | 单个远程用户/设备 | 加密 VPN | 托管远程访问 | 居家办公、个人笔记本 |
| Site-to-Site VPN | 数据中心/分支机构网络 | 公网加密隧道 | 快速、成本较低 | 站点、加密、成本优先 |
| PrivateLink | VPC 客户端到指定服务 | AWS 私有网络 | 不暴露公网、不打通整个网络 | 指定服务、Endpoint |
| Direct Connect | 本地网络到 AWS | 专用连接 | 稳定、可预测带宽 | 大量数据、长期混合云 |
典型题目
- 远程员工安全访问内部系统 → Client VPN。
- 数据中心和分支机构以较低成本建立加密连接 → Site-to-Site VPN。
- VPC A 私密调用 VPC B 发布的支付服务，不想全网互通 → PrivateLink。
- 每天传输大量数据，要求稳定带宽 → Direct Connect。
- Direct Connect 需要加密或备用路径 → 结合 VPN 与冗余设计。
高频陷阱
- Direct Connect 默认不加密。
- Site-to-Site VPN 通常有两条隧道，但客户侧必须正确使用。
- PrivateLink 不提供通用、传递式网络互联。
- Client VPN 即使连接成功，仍受授权规则、路由和 SG 控制。
- VPN 与 Direct Connect 可以组合，而不是只能二选一。
记忆口诀
个人、站点、服务、专线：Client VPN、Site-to-Site VPN、PrivateLink、Direct Connect。