跨账户分享共享文件存储指南（一）— VPC Peering 和 Transit Gateway Sharing
内容提要
AWS企业用户需要高性能、可扩展的共享文件存储解决方案。可通过VPC共享功能、VPC Peering和Transit Gateway实现跨账户共享。Amazon EFS和Amazon FSx是常用的文件存储类型。通过Resource Access Manager创建资源共享，可在不同账户间共享Transit Gateway。下一篇博客将介绍如何使用Route53 Hosted Zone简化EFS跨账户挂载。
延伸解读
多账户环境下的文件存储共享选择
企业使用多个AWS账户进行管理和业务隔离时，文件存储共享成为常见需求。文章指出，除了2023年12月宣布的VPC共享功能外，还可以通过网络打通方式实现跨账户共享。VPC Peering和Transit Gateway是两种主要方案，选择时需考虑文件系统类型、部署模式以及网络架构的复杂性。
VPC Peering与Transit Gateway的适用场景
VPC Peering适用于两个VPC之间的直接连接，流量不经过公共互联网，但多可用区部署的FSx for OpenZFS和FSx for NetApp ONTAP不支持此方式。Transit Gateway作为网络中转中心，可互连多个VPC和本地网络，支持跨账户共享，但配置相对复杂，需通过Resource Access Manager共享。
FSx特殊配置避免IP冲突
FSx for OpenZFS和FSx for NetApp ONTAP在创建时可选择将终端节点IP配置为VPC网段范围或单独的198.19.x.0/24浮动IP范围。这有助于避免不同VPC间网段IP重复的问题。若使用浮动IP，在Transit Gateway路由表中需添加对应路由，确保跨账户访问顺畅。
挂载方式与后续简化技巧
对于EFS，通过VPC Peering共享时需使用IP挂载，但多可用区IP不同，可能影响客户端访问一致性。对于FSx for Lustre，需通过ENI IP挂载。文章提到，下一篇博客将介绍如何使用Route53 Hosted Zone简化EFS跨账户挂载，值得关注。
Q&A
如何在AWS上实现跨账户共享文件存储？
可以通过VPC Peering和Transit Gateway实现跨账户共享文件存储。
什么是VPC共享功能？
VPC共享功能允许资源所有者与其他账户共享一个或多个VPC子网。
Amazon EFS和Amazon FSx有什么区别？
Amazon EFS提供无服务器、弹性的文件存储，而Amazon FSx支持多种高性能文件系统，适用于不同工作负载。
如何通过Transit Gateway共享文件存储？
需要通过Resource Access Manager创建资源共享，并在VPC控制台中查看Transit Gateway的分享状态。
VPC Peering的主要功能是什么？
VPC Peering允许两个VPC之间的资源相互通信，流量不经过公共互联网。
FSx for OpenZFS和FSx for NetApp ONTAP如何避免IP冲突？
可以在创建时选择将终端节点IP配置为VPC的网段范围或单独的浮动IP范围。
