Transit Gateway 最新アップデートの紹介 #reinvent #cmregrowth

2019/12/16 開催の re:Invent 振り返り勉強会 *re:Growth* にて、
~Transit Gateway 最新アップデートの紹介~ というタイトルで登壇しました。

Transcript

1. Transit Gateway 最新アップデートの紹介 AWS re:Invent ふりかえり勉強会 re:Growth OSAKA 2019/12/16(⽉) AWS事業部 コンサルティング部 川原征⼤ 1
2. スライドは後で⼊⼿することが出来ますので 発表中の内容をメモする必要はありません。 写真撮影をする場合は フラッシュ・シャッター⾳が出ないようにご配慮ください Attention
3. 3 #cmregrowth
4. #cmregrowth 4 ⾃⼰紹介 川原 征⼤ AWS事業本部 コンサルティング部 * 職歴 - 2017/04 :: SIer 主にオンプレネットワーク 少しAWS - 2019/06 :: クラスメソッド * 好きなもの
5. 5 re:Invent2019 Keynote
6. #cmregrowth 6 EC2 の新インスタンス︕
7. #cmregrowth 7 Fargate for EKS︕
8. #cmregrowth 8 We♥compute (次のお話へ...)
9. #cmregrowth 9
10. #cmregrowth 10 アジェンダ Transit Gateway のアップデートを紹介します 1. Transit Gateway そもそも何︖ 2. Transit Gateway Multicast 3. Transit Gateway Inter-Region Peering 4. Transit Gateway Network Manager
11. #cmregrowth 11 AWS Transit Gateway ?
12. #cmregrowth 12 AWS Transit Gateway とは 三⾏まとめ ü ネットワーク間のハブ接続を提供します ü 各NW (VPC, オンプレ) は Transit Gateway にのみ接続します ü Transit Gateway が全てのルーティングを制御します
13. #cmregrowth 13 AWS Transit Gateway とは Before 画像: https://aws.amazon.com/jp/transit-gateway/
14. #cmregrowth 14 AWS Transit Gateway とは After 画像: https://aws.amazon.com/jp/transit-gateway/
15. #cmregrowth 15 AWS Transit Gateway とは [AWS Black Belt Online Seminar] AWS Transit Gateway 資料及び QA 公開 https://aws.amazon.com/jp/blogs/news/webinar-bb-aws-transit-gateway-2019/
16. #cmregrowth 16 アップデートその１ AWS Transit Gateway Multicast
17. #cmregrowth 17 AWS Transit Gateway Multicast ü Transit Gateway 経由で マルチキャストが出来ます ü 送信先/受信先は EC2にアタッチされた ENI
18. #cmregrowth 18 AWS Transit Gateway Multicast ü マルチキャストドメインをサブネット単位で定義 ü 「Multicast support」を有効にした新規 Transit Gateway を作成 する必要あり ü Internet Group Management Protocol (IGMP) のサポートは今後 対応予定 ü ⾮ Nitro世代は制約あり Ø 送信元/先チェックを無効化 Ø 送信側 (sender) になれない
19. #cmregrowth 19 アップデートその２ AWS Transit Gateway Inter-Region Peering
20. #cmregrowth 20 AWS Transit Gateway Inter-Region Peering ü Transit Gateway 同⼠のピアリング接続 ü ルート伝播 は今後対応予定
21. #cmregrowth 21 AWS Transit Gateway Inter-Region Peering ü (VPCピアリングみたいに) 別アカウントとのピアリング接続も可能 ü (VPCピアリングみたいに) アクセプタ側でピアリングを承諾 ü 双⽅でユニークなASNを使うことを推奨 Ø 今後のルート伝播対応のため
22. #cmregrowth 22 アップデートその３ AWS Transit Gateway Network Manager
23. #cmregrowth 23 AWS Transit Gateway Network Manager ü AWSリージョン・オンプレを跨いだネットワークを可視化 ü ネットワークの変化や、各リソースのメトリクスを監視 ü 無料 画像: https://docs.aws.amazon.com/vpc/latest/tgw/network-manager-monitor-console.html
24. #cmregrowth 24 AWS Transit Gateway Network Manager * 可視化 ü Geographic :: 各リソースのロケーションを確認 ü Topology :: 各リソースとそれぞれの接続関係を確認 画像: https://docs.aws.amazon.com/vpc/latest/tgw/network-manager-monitor-console.html
25. #cmregrowth 25 AWS Transit Gateway Network Manager
26. #cmregrowth 26 AWS Transit Gateway Network Manager * 監視 ü Events :: 変化のイベントを表⽰ Ø Topology Ø Routing Ø Status ü Monitoring :: CloudWatchメトリクスを表⽰ Ø Transit Gateway Ø VPN接続 Ø オンプレミスネットワーク
27. #cmregrowth 27 まとめ * re:Invent2019 TGW update! - Multicast :: マルチキャスト - Inter-Region Peering :: TGW同⼠のピアリング接続 - Network Manager :: ネットワークの可視化・監視