Transit Gateway 最新アップデートの紹介 #reinvent #cmregrowth

Transcript

1. Transit Gateway 最新アップデートの紹介 AWS re:Invent ふりかえり勉強会 re:Growth OSAKA 2019/12/16(⽉) AWS事業部

   コンサルティング部 川原征⼤ 1

2. スライドは後で⼊⼿することが出来ますので 発表中の内容をメモする必要はありません。 写真撮影をする場合は フラッシュ・シャッター⾳が出ないようにご配慮ください Attention

3. 3 #cmregrowth

4. #cmregrowth 4 ⾃⼰紹介 川原 征⼤ AWS事業本部 コンサルティング部 * 職歴 -

   2017/04 :: SIer 主にオンプレネットワーク 少しAWS - 2019/06 :: クラスメソッド * 好きなもの

5. 5 re:Invent2019 Keynote

6. #cmregrowth 6 EC2 の新インスタンス︕

7. #cmregrowth 7 Fargate for EKS︕

8. #cmregrowth 8 We♥compute (次のお話へ...)

9. #cmregrowth 9

10. #cmregrowth 10 アジェンダ Transit Gateway のアップデートを紹介します 1. Transit Gateway そもそも何︖

    2. Transit Gateway Multicast 3. Transit Gateway Inter-Region Peering 4. Transit Gateway Network Manager

11. #cmregrowth 11 AWS Transit Gateway ?

12. #cmregrowth 12 AWS Transit Gateway とは 三⾏まとめ ü ネットワーク間のハブ接続を提供します ü

    各NW (VPC, オンプレ) は Transit Gateway にのみ接続します ü Transit Gateway が全てのルーティングを制御します

13. #cmregrowth 13 AWS Transit Gateway とは Before 画像: https://aws.amazon.com/jp/transit-gateway/

14. #cmregrowth 14 AWS Transit Gateway とは After 画像: https://aws.amazon.com/jp/transit-gateway/

15. #cmregrowth 15 AWS Transit Gateway とは [AWS Black Belt Online

    Seminar] AWS Transit Gateway 資料及び QA 公開 https://aws.amazon.com/jp/blogs/news/webinar-bb-aws-transit-gateway-2019/

16. #cmregrowth 16 アップデートその１ AWS Transit Gateway Multicast

17. #cmregrowth 17 AWS Transit Gateway Multicast ü Transit Gateway 経由で

    マルチキャストが出来ます ü 送信先/受信先は EC2にアタッチされた ENI

18. #cmregrowth 18 AWS Transit Gateway Multicast ü マルチキャストドメインをサブネット単位で定義 ü 「Multicast

    support」を有効にした新規 Transit Gateway を作成 する必要あり ü Internet Group Management Protocol (IGMP) のサポートは今後 対応予定 ü ⾮ Nitro世代は制約あり Ø 送信元/先チェックを無効化 Ø 送信側 (sender) になれない

19. #cmregrowth 19 アップデートその２ AWS Transit Gateway Inter-Region Peering

20. #cmregrowth 20 AWS Transit Gateway Inter-Region Peering ü Transit Gateway

    同⼠のピアリング接続 ü ルート伝播 は今後対応予定

21. #cmregrowth 21 AWS Transit Gateway Inter-Region Peering ü (VPCピアリングみたいに) 別アカウントとのピアリング接続も可能

    ü (VPCピアリングみたいに) アクセプタ側でピアリングを承諾 ü 双⽅でユニークなASNを使うことを推奨 Ø 今後のルート伝播対応のため

22. #cmregrowth 22 アップデートその３ AWS Transit Gateway Network Manager

23. #cmregrowth 23 AWS Transit Gateway Network Manager ü AWSリージョン・オンプレを跨いだネットワークを可視化 ü

    ネットワークの変化や、各リソースのメトリクスを監視 ü 無料 画像: https://docs.aws.amazon.com/vpc/latest/tgw/network-manager-monitor-console.html

24. #cmregrowth 24 AWS Transit Gateway Network Manager * 可視化 ü

    Geographic :: 各リソースのロケーションを確認 ü Topology :: 各リソースとそれぞれの接続関係を確認 画像: https://docs.aws.amazon.com/vpc/latest/tgw/network-manager-monitor-console.html

25. #cmregrowth 25 AWS Transit Gateway Network Manager

26. #cmregrowth 26 AWS Transit Gateway Network Manager * 監視 ü

    Events :: 変化のイベントを表⽰ Ø Topology Ø Routing Ø Status ü Monitoring :: CloudWatchメトリクスを表⽰ Ø Transit Gateway Ø VPN接続 Ø オンプレミスネットワーク

27. #cmregrowth 27 まとめ * re:Invent2019 TGW update! - Multicast ::

    マルチキャスト - Inter-Region Peering :: TGW同⼠のピアリング接続 - Network Manager :: ネットワークの可視化・監視