

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# Local Zones 中的 VPN 連線
<a name="local-zones-connectivity-ec2-vpn"></a>

VPN 連線可在內部部署資料中心和本機區域中執行的工作負載之間提供安全的雙向通訊。對於 Local Zones，您必須在 Amazon EC2 執行個體上部署軟體型 VPN 解決方案。請造訪 [AWS Marketplace](https://aws.amazon.com/marketplace/search/results/ref=brs_navgno_search_box?searchTerms=vpn) 並尋找已準備好在 Amazon EC2 執行個體上執行的 VPN 解決方案。您也需要部署網際網路閘道，才能建立 VPN 連線。

下圖顯示透過在 Local Zone 1 中的 Amazon EC2 執行個體上執行的軟體型 VPN 解決方案連接到 Local Zone 1 的資料中心。這可讓資料中心直接加密連線至 Local Zone，而不會讓流量流經父區域。

![\[具有 VPC AWS 的區域。VPC 包含兩個可用區域和一個本機區域。每個區域都有公有子網路和私有子網路。圖表也會顯示內部部署資料中心，其中包含 AWS 區域外的客戶閘道。Local Zone 中的公有子網路包含軟體型 VPN 解決方案。VPC 具有網際網路閘道，流量會在本機區域中的公有子網路之間流向客戶資料中心。\]](http://docs.aws.amazon.com/zh_tw/local-zones/latest/ug/images/local-zone-on-premise-vpn.png)
