Transit Gateway
アップデートまとめ
2019/12/11
島川寿希也
1
2
Please Share on social media
#cmregrowth
スライドは後で入手することが出来ますので
発表中の内容をメモする必要はありません。
写真撮影をする場合は
フラッシュ・シャッター音が出ないようにご配慮ください
4自己紹介
島川 寿希也
(shimakawa jukiya)
AWS事業本部
ソリューションアーキテクト
職歴:インフラエンジニア→クラスメソッド
好きなAWSのサービス:
Amazon ECS
5今日のお話
ネットワークの管理って大変
シンプルにしたい
6今日のお話
AWS Transit Gateway
7Transit Gateway
複数のVPC、オンプレミスの環境を一か所でシンプルに管理する
ピアリング接続やDirectConnect接続などpoint-to-pointで冗長だった設定が減る
DirectConnect含め東京リージョン対応済み
https://aws.amazon.com/jp/blogs/aws/new-use-an-aws-transit-gateway-to-
simplify-your-network-architecture/
8
re:Invent2019
Transit Gatewayのアップデート
9Transit Gatewayに関するアップデート
関連するアップデートが4つありました!
• AWS Transit Gateway Multicast
• AWS Transit Gateway inter-Region Peering
• AWS Transit Gateway Network Manager
• AWS Accelerated Site to site VPN Connections
Tokyoリージョン対応済み
AWS Transit Gateway Multicast
マルチキャストトラフィックのルーティングをサポート
複数のマルチキャストルーターとして動作させることができる
嬉しいこと
- 1対複数のデータ通信の実現
- ストリーミング配信やテレビ会議システムに利用できる
- 特定のEC2のみにデータを送りたいなどのケースにも利用できる
https://docs.aws.amazon.com/vpc/latest/tgw/tgw-multicast-overview.html
AWS Transit Gateway inter-Region Peering
2つのTransit Gatewayをピアリングしてルーティングすることができる
- アカウント、リージョンをまたぐことができる
- AWSネットワークだけで通信が完結
嬉しいこと
- 複数のアカウント、リージョンでのTransit Gatewayの運用が容易になる
https://docs.aws.amazon.com/vpc/latest/tgw/tgw-peering.html
AWS Transit Gateway Network Manager
Transit Gatewayのネットワークを一元管理することができる
→可視化、監視することができる
嬉しいこと
- ネットワーク運用の複雑さを軽減
- AWSもオンプレも同じように管理、監視ができる
- 障害点の早期発見
https://docs.aws.amazon.com/ja_jp/vpc/latest/tgw/what-is-network-manager.html
https://aws.amazon.com/jp/blogs/news/new-for-aws-transit-gateway-build-global-networks-and-centralize-
monitoring-using-network-manager/
AWS Accelerated site to site VPN Connections
site to site VPN接続のオプション
AWS Global Acceleratorを使用。
オンプレから最も近いAWSエッジロケーションにトラフィックをルーティング
※現在はTransit gatewayにアタッチされたサイト間VPNにおいてのみ使用可能
※利用する場合はVPNの作り直しが必要
嬉しいこと
- VPNのパフォーマンス向上
- パブリックインターネットのVPNが不安定問題を解決
https://docs.aws.amazon.com/vpn/latest/s2svpn/accelerated-vpn.html
14
Transit Gateway
ネットワークの管理をスマートに
15

re:growth2019_transitgateway