Developers.IO 2019 ハイブリッド/マルチVPC環境を構成するためのAWSネットワーク完全理解
?
3 likes?3,343 views
础奥厂上で复数のサービスを展开していく上で、复数の痴笔颁、础奥厂アカウント、あるいはオンプレミスなどの外部と连携が必要不可欠となります。础奥厂では多数のネットワーク/ゲートウェイサービスにより、さまざまな环境间の接続要件に対応することが可能になっています。本セッションでは、ハマりどころを回避し适切なハイブリッド/マルチ痴笔颁环境を设计?构筑するために欠かせない、础奥厂の提供するネットワーク机能の详细を解説します。
Developers.IO 2019 ハイブリッド/マルチVPC環境を構成するためのAWSネットワーク完全理解
- 4. #cmdevio #cmdevio3 4??紹介 菊池 修治 クラスメソッド 株式会社 AWS事業本部コンサルティング部 Senior Solutions Architect AWS認定全11種取得 AWS Japan APN Ambassador 2019 SIer → ?動?メーカー → クラスメソッド
- 10. 10Key Component AWSのGatewayサービス ? Internet Gateway（IGW） ? Virtual Private Gateway（VGW） ? VPC Peering（PCX） #cmdevio #cmdevio3
- 13. 13 AWSのGatewayサービス ? Internet Gateway（IGW） ? Virtual Private Gateway（VGW） ? VPC Peering（PCX） ? Transit Gateway（TGW） Key Component #cmdevio #cmdevio3
- 14. 14 Before Transit Gateway #cmdevio #cmdevio3
- 22. #cmdevio #cmdevio3 22Site to Site VPN / Peering のルートテーブル 宛先 Next Hop 172.16.0.0/24 VPC Router 10.0.0.0/24 VGW 192.168.0.0/24 PCX1 VPC Routerがもつルートテーブル?任意に編集
- 23. #cmdevio #cmdevio3 23Site to Site VPN / Peering のルートテーブル 宛先 Next Hop 172.16.0.0/24 VPC Router 10.0.0.0/24 VGW 192.168.0.0/24 PCX1 PCXのルートテーブル?Peeringにより?動設定 宛先 Next Hop 172.16.0.0/24 VPC Router 192.168.0.0/24 PCX2
- 24. #cmdevio #cmdevio3 24Site to Site VPN / Peering のルートテーブル 宛先 Next Hop 172.16.0.0/24 VPC Router 10.0.0.0/24 VGW 192.168.0.0/24 PCX1 VGWのルートテーブル?BGP or Staticで設定 宛先 Next Hop 172.16.0.0/24 VPC Router 192.168.0.0/24 PCX2 宛先 Next Hop 172.16.0.0/24 VPC Router 10.0.0.0/24 CGW
- 25. #cmdevio #cmdevio3 25Site to Site VPN / Peering のルートテーブル 宛先 Next Hop 172.16.0.0/24 VPC Router 10.0.0.0/24 VGW 192.168.0.0/24 PCX1 VPCをまたぐ通信がしたくても 宛先 Next Hop 172.16.0.0/24 VPC Router 192.168.0.0/24 PCX2 宛先 Next Hop 172.16.0.0/24 VPC Router 10.0.0.0/24 CGW 10.0.0.0/24を知らない 192.168.0.0/24を 知らない
- 27. 27 After Transit Gateway #cmdevio #cmdevio3
- 30. 30Transit Gateway re:Invent 2018にて発表されたサービス ハブ型のトポロジーが組める ルートテーブルが編集可能 2018/12/13 東京リージョンで利?可能に 2019/9/25 東京リージョンでDirect Connectをサポート #cmdevio #cmdevio3
- 31. 31 Transit Gateway の基本 #cmdevio #cmdevio3
- 32. 32Transit Gatewayの設定 1. Transit 骋补迟别飞补测の作成 2. アタッチメントの作成 3. TGWルートテーブルの作成 4. TGWルートテーブルとアタッチメントのアソシエーション 5. TGWルートテーブルの設定 6. VPCルートテーブルの設定 #cmdevio #cmdevio3
- 34. 34Transit Gatewayの設定 1. Transit 骋补迟别飞补测の作成 #cmdevio #cmdevio3
- 35. 35Transit Gatewayの設定 2. アタッチメントの作成 #cmdevio #cmdevio3
- 36. 36Transit Gatewayの設定 3. TGWルートテーブルの作成 #cmdevio #cmdevio3
- 38. 38Transit Gatewayの設定 5. TGWルートテーブルの設定 #cmdevio #cmdevio3
- 39. 39Transit Gatewayの設定 6. VPCルートテーブルの設定 宛先 Next Hop 10.0.0.0/16 VPC Router 192.168.0.0/16 tgw 宛先 Next Hop 192.168.0.0/16 VPC Router 10.10.0.0/16 tgw #cmdevio #cmdevio3
- 40. 40Route設定の?動化 Transit Gateway作成時に設定可能 p Default route table association アタッチしたVPC/VPN/DXが?動でルートテーブルにアソシエーション p Default route table propagation アタッチしたVPC/VPN/DXへの経路が?動でTGWルートテーブルに追加 全ての接続先に相互通信が必要なら有効化しておくと設定が簡略化 後からの変更（有効化/無効化）はできないことに注意 #cmdevio #cmdevio3
- 41. 41Transit Gatewayの設定 1. Transit 骋补迟别飞补测の作成 2. アタッチメントの作成 3. TGWルートテーブルの作成 4. TGWルートテーブルとアタッチメントのアソシエーション 5. TGWルートテーブルの設定 6. VPCルートテーブルの設定 #cmdevio #cmdevio3
- 42. 42Transit Gatewayの設定 1. Transit 骋补迟别飞补测の作成 2. アタッチメントの作成 3. TGWルートテーブルの作成 4. TGWルートテーブルとアタッチメントのアソシエーション 5. TGWルートテーブルの設定 6. VPCルートテーブルの設定 association/propagationを有効にすると設定を簡略化 #cmdevio #cmdevio3
- 44. 44 Transit Gateway と VPN #cmdevio #cmdevio3
- 49. 49Transit Gatewayの料?（東京リージョン） 接続料? アタッチメント毎に $0.07/時間（1ヶ?で $52） VPNのアタッチメントはサイト間VPN接続料も加算 $0.048/時間 データ処理料? Transit Gatewayに送信されたデータに対し $0.02/GB #cmdevio #cmdevio3
- 50. 50 Transit Gateway の経路制御 #cmdevio #cmdevio3
- 51. 51Transit Gatewayの経路制御 ? 1つのTGWに複数のルートテーブルを設定可能 ? 1つのアタッチメントがアソシエーションできるルートテーブルは1 つのみ ? アタッチメントとルートテーブルのアソシエーションは、アタッチ メントから?ってくる通信がどの宛先に通信可能かを紐付け -> 通信先相互で同じルートテーブルに紐付ける必要はない #cmdevio #cmdevio3
- 52. #cmdevio #cmdevio3 52複数ルートテーブルの利? 1. Transit 骋补迟别飞补测の作成
- 53. #cmdevio #cmdevio3 53複数ルートテーブルの利? 1. Transit 骋补迟别飞补测の作成 Route Table 1に経路を持つので通信可能
- 54. 54複数ルートテーブルの利? 1. Transit 骋补迟别飞补测の作成 Route Table 1に経路を持つので通信可能 Route Table 2に経路を持つので通信可能 #cmdevio #cmdevio3
- 56. 56ルートテーブルの優先度 1つのルートテーブルに同じ宛先ネットワークが設定された場合 1. ロンゲストマッチ （例?10.0.0.0/8 より 10.0.0.0/16 を優先） 2. VPCターゲット（Static/Propagatedで同じ） 3. VPN（Static） 4. DirectConnect Gateway（Propagated） 5. VPN（Propagated） #cmdevio #cmdevio3
- 75. 75通信経路の集約 インターネットへのOutbound経路を集約 #cmdevio #cmdevio3 宛先 Next Hop 10.0.0.0/16 VPC Router 0.0.0.0/0 tgw 宛先 Next Hop 10.255.0.0/16 VPC Router 0.0.0.0/0 tgw 宛先 Next Hop 172.16.0.0/16 VPC Router 10.0.0.0/16 tgw 10.255.0.0/16 tgw 0.0.0.0/0 NAT 宛先 Next Hop 172.16.0.0/16 VPC Router 0.0.0.0/0 Internet 宛先 Next Hop 172.16.0.0/16 VPC Router 10.0.0.0/16 tgw 10.255.0.0/16 tgw 0.0.0.0/0 IGW
- 77. 77通信経路の集約 インターネットへのOutbound経路を集約 + VPC間の通信制御 #cmdevio #cmdevio3
- 78. 78通信経路の集約 インターネットへのOutbound経路を集約 + VPC間の通信制御 #cmdevio #cmdevio3
- 79. 79通信経路の集約 インターネットへのOutbound経路を集約 + VPC間の通信制御 #cmdevio #cmdevio3
- 80. 80通信経路の集約 インターネットへのOutbound経路を集約 + VPC間の通信制御 #cmdevio #cmdevio3
- 82. 82まとめ ハイブリッド/マルチVPC環境での通信はルーティング がポイント Transit Gateway の登場により ? ハブ型構成が可能に ? 柔軟なルート制御が可能 #cmdevio #cmdevio3