Transit Gatewayを試してみた

Transit Gatewayを試してみた:

Transit Gatewayを試してみました。

どんなもの？

VPCやオンプレ間を単一のゲートウェイで相互に接続できるようにするサービスです。

構成図

VPC	public/private	Subnet CIDR	EC2	EC2 IP
VPC1	public	10.10.0.0/24	EC2①	10.10.0.210
VPC1	public	10.10.1.0/24
VPC1	private	10.10.10.0/24
VPC1	private	10.10.11.0/24	EC2②	10.10.11.200
VPC2	public	10.20.0.0/24
VPC2	public	10.20.1.0/24	EC2③	10.20.1.4
VPC3	public	10.30.0.0/24	EC2④	10.30.0.152
VPC3	public	10.30.1.0/24

1. VPC・Subnet・EC2を作成する

構成図にあるVPC・Subnet・EC2を作成します。

全て同じリージョンに作成する必要があります。

2. Transit Gatewayを作成する

VPCのコンソールからTransit Gatewayを作成します。

3. Transit GatewayをVPCにアタッチする

続けて作成したTransit GatewayをVPC1とVPC2にアタッチします。

VPCにアタッチする際にSubnetを指定する必要がありますが

指定していないSubnetに作成したEC2からも疎通が通ることを確認するために

ここでは全てPublic Subnetを指定しておきます。

VPC3は別AWSアカウントなので、Resource Access ManagerでTransit Gatewayを共有してからVPC3にアタッチします。

4. ルートを追加する

Transit Gateway Route Tableには、アタッチしたVPCへのルートが既に設定されています。

個別のVPCに対しては、自分でルートを設定する必要があります。

VPC1

VPC2

VPC3

5. 疎通をテストする

各EC2のセキュリティーグループを編集し各VPCのCIDRからのsshを許可した後、EC2間でsshの疎通を確認します。

EC2②は、Transit GatewayをVPC1にアタッチする際に指定したサブネット(Public Subnet)でないサブネット(Private Subnet)にありますが、ちゃんと疎通が通ることが確認できます。

EC2① → EC2③

[ec2-user@ip-10-10-0-210 ~]$ ssh -i *****.pem ec2-user@10.20.1.4 
 
       __|  __|_  ) 
       _|  (     /   Amazon Linux 2 AMI 
      ___|\___|___| 
 
https://aws.amazon.com/amazon-linux-2/ 
[ec2-user@ip-10-20-1-4 ~]$ 

EC2① → EC2④

[ec2-user@ip-10-10-0-210 ~]$ ssh -i *****.pem ec2-user@10.30.0.152 
       __|  __|_  ) 
       _|  (     /   Amazon Linux 2 AMI 
      ___|\___|___| 
 
https://aws.amazon.com/amazon-linux-2/ 
[ec2-user@ip-10-30-0-152 ~]$ 

EC2② → EC2③

[ec2-user@ip-10-10-11-200 ~]$ ssh -i *****.pem ec2-user@10.20.1.4 
 
       __|  __|_  ) 
       _|  (     /   Amazon Linux 2 AMI 
      ___|\___|___| 
 
https://aws.amazon.com/amazon-linux-2/ 
[ec2-user@ip-10-20-1-4 ~]$ 

EC2② → EC2④

[ec2-user@ip-10-10-11-200 ~]$ ssh -i *****.pem ec2-user@10.30.0.152 
 
       __|  __|_  ) 
       _|  (     /   Amazon Linux 2 AMI 
      ___|\___|___| 
 
https://aws.amazon.com/amazon-linux-2/ 
[ec2-user@ip-10-30-0-152 ~]$ 

雑感

VPC peeringはリージョン間の接続に対応していますが、Transit Gatewayは未対応です。そのうち対応するかなー。