「AWSの基礎を学ぼう 第四十四回 Amazon TransitGateway」 #awsbasics 受講メモ

awsbasics.connpass.com

フォージビジョン様提供の Zoom になって参加者枠に余裕が出ました！
専用線を準備しないと勉強できない TransitGateway です。

セッション

Amazon TransitGateway

講師：アマゾン ウェブ サービス ジャパン、シニアエバンジェリスト 亀田氏

Amazon TransitGateway

• リージョナルサービス
  • リージョン単位で設定
• 50Gbps, 数千の VPC / VPN / Direct Connect 接続可能
• TGW 用語
  • アタッチ： VPC/VPN の接続をおこなうこと
  • アタッチメント： 上記アタッチにより作成
  • アソシエート： アタッチメントを TGW の Route Table に紐付け
  • プロパゲート： TGW の Route Table へ経路を伝搬させること
    • TGW -> VPC のみ、VPC -> TGW は個別 VPC で設置
• TGW で VPC をたくさんまとめれる
  • VPC をたくさん使わないならお金だけかかる
• MTU はオンプレ間とは1500固定
  • TGW での VPC 間は8500まで伸ばせる
• TGW を中心に配置し、リージョナルルーターとして経路を集中管理
  • セキュアにしやすい構造になる（使うだけでセキュアになる訳ではない）
• Shared services の VPC を一度経由させることでセキュリティ管理させる
  • VPC どうしを直接通信させないルートテーブルを作る

AWS HyperPlane

• VPC を司る基盤
• AZ 単位で NIC を生成する

Transit Gateway 冗長化

• Direct Connect を2本引く
  • TY1 と OS1 など
• ソフトウェア VPN を準備しておく
  • 物理線障害時向け

Transit Gateway アタッチメントの設計

• TGW アタッチメント ENI に専用サブネットを作る
  • サブネットの数は AZ に2個固定ではないので増やせばいい

所感

後半は「へーこういのがあるんだ」という感じで聞くだけになってしまいました。
Transit Gateway は使うことが今の所なさそうな気がするので、とりあえず「こういうのがあるんだ」というレベル感で覚えておこうと思います。