假设同一个 VPC 内的两个实例之间的流量不安全，如何它们之间设置 IPsec？

Question

我想在不同实例运行的服务之间建立安全的数据传输。

第一的，我考虑过设置一个 EFS，但我不喜欢一个实例可以访问另一个实例。
然后，我考虑了 VPN，而且我的问题不是远程访问，而是我想确保所有实例之间的流量是安全且加密的。

我的问题是同一 VPC 或不同 VPC 内的两个 EC2 实例之间的流量是否加密？如果没有，我该如何设置IPsec实例之间的隧道？谢谢