如果我们的业务环境既有AWS云又有GCP云，那么就需要将他们打通，最经济便捷的方式就是通过Site-to-Site VPN连接AWS和GCP云，你需要在两个云平台上分别配置VPN网关，并建立一个VPN隧道来安全地连接这两个环境，稍微有些复杂繁琐，以下是详细步骤的动手实践：

一、在GCP 云中创建靠高可用VPN网关

在GCP Console上选择VPN并创建VPN网关，如下图，选择高可用VPN

创建的选项如下图，选额VPC网络和Region（这里我们网络选择缺省的，region选择韩国首尔）

 

创建好的VPN网关如下图：需要记录两个VPN网关对外的IP地址：

二、在AWS上的系列配置 

1、创建虚拟私有云 (VPC)

如果你还没有VPC，你需要创建一个。在AWS管理控制台中，选择VPC服务，然后点击“创建VPC”按钮，输入相关信息。这里我们选择默认的VPC。

2、创建客户网关 (CGW)

客户网关代表你在GCP端的VPN设备。在VPC控制台中，选择“VPN Connections”部分下的“Customer Gateways”，然后点击“Create Customer Gateway”。输入GCP VPN网关的公网IP地址，并选择路由类型。

由于GCP的VPN网关的高可用提供了２个对外的IP地址，所以我们在AWS云上需要创建两个客户网关，如下图：客户网关１

 

客户网关２