混合云构建是指将本地数据中心（或私有云）与公有云服务（如阿里云和AWS）结合起来，以便数据和应用程序可以在两者之间灵活移动。这种架构可以提高企业的灵活性和扩展性，同时还可以根据需要保持对某些关键数据和应用程序的控制。
在阿里云和AWS之间建立Site to Site VPN是实现混合云的一种常见方式，因为它可以安全地连接两个环境，确保数据的安全传输，系统架构参见下图：
以下是构建阿里云和AWS之间VPN连接的基本步骤：
一、在阿里云创建VPN网关
- 登录到阿里云管理控制台，进入VPN网关服务。
- 点击“创建VPN网关”，选择对应的地域和VPC。
- 在购买页面，根据以下信息配置VPN网关，然后单击立即购买并完成支付
- 实例名称:例如：vpnnetwork
- 地域和可用区：选择美国（弗吉尼亚）
- 网关类型：普通型
- 网络类型：公网
- 隧道：双隧道
- VPC：选择你的VPN网关实例关联的VPC实例。
- 虚拟交换机：IPsec-VPN连接的隧道模式为双隧道时，您需要指定两个交换机实例，分别选择你的VPC实例下的两个交换机实例
- 带宽规格：选择VPN网关实例的带宽规格，mb
- IPsec-VPN：开启
- SSL-VPN：关闭
- 计费周期：选择按月
- 服务关联角色：单击创建关联角色，系统自动创建服务关联角色AliyunServiceRoleForVpn。
待VPN网关创建完毕后，查看创建的VPN网关实例。
刚创建好的VPN网关实例的状态是准备中，大约1~5分钟左右会变成
