Download as PDF, PPTX
Uploaded byShuji Kikuchi
Developers.IO 2019 ハイブリッド/マルチVPC環境を構成するためのAWSネットワーク完全理解
AWS上で複数のサービスを展開していく上で、複数のVPC、AWSアカウント、あるいはオンプレミスなどの外部と連携が必要不可欠となります。AWSでは多数のネットワーク/ゲートウェイサービスにより、さまざまな環境間の接続要件に対応することが可能になっています。本セッションでは、ハマりどころを回避し適切なハイブリッド/マルチVPC環境を設計・構築するために欠かせない、AWSの提供するネットワーク機能の詳細を解説します。
More Related Content
![[AKIBA.AWS] VGWのルーティング仕様](https://cdn.slidesharecdn.com/ss_thumbnails/akibaaws7-180524115259-thumbnail.jpg?width=640&height=640&fit=bounds)
![[社内勉強会]ELBとALBと数万スパイク負荷テスト](https://cdn.slidesharecdn.com/ss_thumbnails/elbalb-160822022623-thumbnail.jpg?width=640&height=640&fit=bounds)
Similar to Developers.IO 2019 ハイブリッド/マルチVPC環境を構成するためのAWSネットワーク完全理解
![[AWSマイスターシリーズ] Amazon VPC VPN & Direct Connect](https://cdn.slidesharecdn.com/ss_thumbnails/20130904aws-meister-regenerate-vpc-dxvpn-130906043520--thumbnail.jpg?width=640&height=640&fit=bounds)
![[エグゼクティブ・サマリー] Zerto仮想レプリケーションのための AWSコンフィギュレーション](https://cdn.slidesharecdn.com/ss_thumbnails/zertoconfiguringawsforzvmshort-210706055634-thumbnail.jpg?width=640&height=640&fit=bounds)
![[JAWS-UG 横浜] AWS re:Invent 2019 Network関連アップデート 5本立て](https://cdn.slidesharecdn.com/ss_thumbnails/jaws-yokohama2019-nw-comp-191209093551-thumbnail.jpg?width=640&height=640&fit=bounds)
![[JAWS-UG Tokyo 32] AWS Client VPNの特徴](https://cdn.slidesharecdn.com/ss_thumbnails/jaws-ugtokyonw-190925163728-thumbnail.jpg?width=640&height=640&fit=bounds)
![[JAWS DAYS 2019] Amazon DocumentDB（with MongoDB Compatibility）入門](https://cdn.slidesharecdn.com/ss_thumbnails/jawsdays-2019-190222234012-thumbnail.jpg?width=640&height=640&fit=bounds)
![[AKIBA.AWS] NLBとPrivateLinkの仕様に立ち向かう](https://cdn.slidesharecdn.com/ss_thumbnails/akibaaws8-180608005313-thumbnail.jpg?width=640&height=640&fit=bounds)
![[AKIBA.AWS] VPN接続とルーティングの基礎](https://cdn.slidesharecdn.com/ss_thumbnails/akibaaws6vpn-180510092054-thumbnail.jpg?width=640&height=640&fit=bounds)
![[AKIBA.AWS] VPCをネットワーク図で理解してみる](https://cdn.slidesharecdn.com/ss_thumbnails/akibaaws5vpc-design-180419110936-thumbnail.jpg?width=640&height=640&fit=bounds)
![[HIGOBASHI.AWS] AWS ネットワーク小ネタ祭り](https://cdn.slidesharecdn.com/ss_thumbnails/higobashi-180327221342-thumbnail.jpg?width=640&height=640&fit=bounds)
![[AKIBA.AWS] AWS Elemental MediaConvertから学ぶコーデック入門](https://cdn.slidesharecdn.com/ss_thumbnails/akibaaws4up-180130002606-thumbnail.jpg?width=640&height=640&fit=bounds)
![[AKIBA.AWS] re:invent 2017アップデート：ついてこられるか？AWSネットワークの進化](https://cdn.slidesharecdn.com/ss_thumbnails/akibaaws3nw-171207022209-thumbnail.jpg?width=640&height=640&fit=bounds)
![[MongoDB勉強会 in 2017] MongoDB on AWS](https://cdn.slidesharecdn.com/ss_thumbnails/mongodb2017mongodbonaws-170912003504-thumbnail.jpg?width=640&height=640&fit=bounds)
![[AKIBA.AWS] EC2の基礎 - パフォーマンスを100%引き出すオプション設定 -](https://cdn.slidesharecdn.com/ss_thumbnails/akibaaws01-170901004726-thumbnail.jpg?width=640&height=640&fit=bounds)
Developers.IO 2019 ハイブリッド/マルチVPC環境を構成するためのAWSネットワーク完全理解
- 1.
- 2.
- 3.
- 4. #cmdevio #cmdevio3 4⾃⼰紹介 菊池 修治 クラスメソッド株式会社 AWS事業本部コンサルティング部 Senior Solutions Architect AWS認定全11種取得 AWS Japan APN Ambassador 2019 SIer → ⾃動⾞メーカー → クラスメソッド
- 5.
- 6.
- 7.
- 8.
- 9.
- 10. 10Key Component AWSのGatewayサービス • InternetGateway（IGW） • Virtual Private Gateway（VGW） • VPC Peering（PCX） #cmdevio #cmdevio3
- 11.
- 12.
- 13. 13 AWSのGatewayサービス • Internet Gateway（IGW） •Virtual Private Gateway（VGW） • VPC Peering（PCX） • Transit Gateway（TGW） Key Component #cmdevio #cmdevio3
- 14. 14 Before Transit Gateway #cmdevio#cmdevio3
- 15.
- 16.
- 17.
- 18.
- 19.
- 20.
- 21.
- 22. #cmdevio #cmdevio3 22Site toSite VPN / Peering のルートテーブル 宛先 Next Hop 172.16.0.0/24 VPC Router 10.0.0.0/24 VGW 192.168.0.0/24 PCX1 VPC Routerがもつルートテーブル︓任意に編集
- 23. #cmdevio #cmdevio3 23Site toSite VPN / Peering のルートテーブル 宛先 Next Hop 172.16.0.0/24 VPC Router 10.0.0.0/24 VGW 192.168.0.0/24 PCX1 PCXのルートテーブル︓Peeringにより⾃動設定 宛先 Next Hop 172.16.0.0/24 VPC Router 192.168.0.0/24 PCX2
- 24. #cmdevio #cmdevio3 24Site toSite VPN / Peering のルートテーブル 宛先 Next Hop 172.16.0.0/24 VPC Router 10.0.0.0/24 VGW 192.168.0.0/24 PCX1 VGWのルートテーブル︓BGP or Staticで設定 宛先 Next Hop 172.16.0.0/24 VPC Router 192.168.0.0/24 PCX2 宛先 Next Hop 172.16.0.0/24 VPC Router 10.0.0.0/24 CGW
- 25. #cmdevio #cmdevio3 25Site toSite VPN / Peering のルートテーブル 宛先 Next Hop 172.16.0.0/24 VPC Router 10.0.0.0/24 VGW 192.168.0.0/24 PCX1 VPCをまたぐ通信がしたくても 宛先 Next Hop 172.16.0.0/24 VPC Router 192.168.0.0/24 PCX2 宛先 Next Hop 172.16.0.0/24 VPC Router 10.0.0.0/24 CGW 10.0.0.0/24を知らない 192.168.0.0/24を 知らない
- 26.
- 27. 27 After Transit Gateway #cmdevio#cmdevio3
- 28.
- 29.
- 30. 30Transit Gateway re:Invent 2018にて発表されたサービス ハブ型のトポロジーが組める ルートテーブルが編集可能 2018/12/13東京リージョンで利⽤可能に 2019/9/25 東京リージョンでDirect Connectをサポート #cmdevio #cmdevio3
- 31. 31 Transit Gateway の基本 #cmdevio#cmdevio3
- 32. 32Transit Gatewayの設定 1. TransitGatewayの作成 2. アタッチメントの作成 3. TGWルートテーブルの作成 4. TGWルートテーブルとアタッチメントのアソシエーション 5. TGWルートテーブルの設定 6. VPCルートテーブルの設定 #cmdevio #cmdevio3
- 33.
- 34. 34Transit Gatewayの設定 1. TransitGatewayの作成 #cmdevio #cmdevio3
- 35.
- 36.
- 37.
- 38.
- 39. 39Transit Gatewayの設定 6. VPCルートテーブルの設定 宛先Next Hop 10.0.0.0/16 VPC Router 192.168.0.0/16 tgw 宛先 Next Hop 192.168.0.0/16 VPC Router 10.10.0.0/16 tgw #cmdevio #cmdevio3
- 40. 40Route設定の⾃動化 Transit Gateway作成時に設定可能 p Defaultroute table association アタッチしたVPC/VPN/DXが⾃動でルートテーブルにアソシエーション p Default route table propagation アタッチしたVPC/VPN/DXへの経路が⾃動でTGWルートテーブルに追加 全ての接続先に相互通信が必要なら有効化しておくと設定が簡略化 後からの変更（有効化/無効化）はできないことに注意 #cmdevio #cmdevio3
- 41. 41Transit Gatewayの設定 1. TransitGatewayの作成 2. アタッチメントの作成 3. TGWルートテーブルの作成 4. TGWルートテーブルとアタッチメントのアソシエーション 5. TGWルートテーブルの設定 6. VPCルートテーブルの設定 #cmdevio #cmdevio3
- 42. 42Transit Gatewayの設定 1. TransitGatewayの作成 2. アタッチメントの作成 3. TGWルートテーブルの作成 4. TGWルートテーブルとアタッチメントのアソシエーション 5. TGWルートテーブルの設定 6. VPCルートテーブルの設定 association/propagationを有効にすると設定を簡略化 #cmdevio #cmdevio3
- 43.
- 44. 44 Transit Gateway とVPN #cmdevio #cmdevio3
- 45.
- 46.
- 47.
- 48.
- 49. 49Transit Gatewayの料⾦（東京リージョン） 接続料︓ アタッチメント毎に $0.07/時間（1ヶ⽉で$52） VPNのアタッチメントはサイト間VPN接続料も加算 $0.048/時間 データ処理料︓ Transit Gatewayに送信されたデータに対し $0.02/GB #cmdevio #cmdevio3
- 50. 50 Transit Gateway の経路制御 #cmdevio#cmdevio3
- 51. 51Transit Gatewayの経路制御 • 1つのTGWに複数のルートテーブルを設定可能 •1つのアタッチメントがアソシエーションできるルートテーブルは1 つのみ • アタッチメントとルートテーブルのアソシエーションは、アタッチ メントから⼊ってくる通信がどの宛先に通信可能かを紐付け -> 通信先相互で同じルートテーブルに紐付ける必要はない #cmdevio #cmdevio3
- 52.
- 53. #cmdevio #cmdevio3 53複数ルートテーブルの利⽤ 1. TransitGatewayの作成 Route Table 1に経路を持つので通信可能
- 54. 54複数ルートテーブルの利⽤ 1. Transit Gatewayの作成 RouteTable 1に経路を持つので通信可能 Route Table 2に経路を持つので通信可能 #cmdevio #cmdevio3
- 55.
- 56. 56ルートテーブルの優先度 1つのルートテーブルに同じ宛先ネットワークが設定された場合 1. ロンゲストマッチ （例︓10.0.0.0/8 より10.0.0.0/16 を優先） 2. VPCターゲット（Static/Propagatedで同じ） 3. VPN（Static） 4. DirectConnect Gateway（Propagated） 5. VPN（Propagated） #cmdevio #cmdevio3
- 57.
- 58.
- 59.
- 60.
- 61.
- 62.
- 63.
- 64.
- 65.
- 66.
- 67.
- 68.
- 69.
- 70.
- 71.
- 72.
- 73.
- 74.
- 75. 75通信経路の集約 インターネットへのOutbound経路を集約 #cmdevio #cmdevio3 宛先 NextHop 10.0.0.0/16 VPC Router 0.0.0.0/0 tgw 宛先 Next Hop 10.255.0.0/16 VPC Router 0.0.0.0/0 tgw 宛先 Next Hop 172.16.0.0/16 VPC Router 10.0.0.0/16 tgw 10.255.0.0/16 tgw 0.0.0.0/0 NAT 宛先 Next Hop 172.16.0.0/16 VPC Router 0.0.0.0/0 Internet 宛先 Next Hop 172.16.0.0/16 VPC Router 10.0.0.0/16 tgw 10.255.0.0/16 tgw 0.0.0.0/0 IGW
- 76.
- 77.
- 78.
- 79.
- 80.
- 81.
- 82. 82まとめ ハイブリッド/マルチVPC環境での通信はルーティング がポイント Transit Gateway の登場により •ハブ型構成が可能に • 柔軟なルート制御が可能 #cmdevio #cmdevio3