Transit Gatewayを使わなければならない場面を改めて考えてみる #dx_osarai

Transit Gatewayを使わなければならない場面を改めて考えてみる    クラスメソッド株式会社のんピ  1

2 自己紹介 { "本名": "山本涼太 (覚えなくていいです)", "部署": "AWS事業本部コンサルティング部",
"前職": "インフラエンジニア in データセンター", "興味のあること": "面白そうなブログネタ探し", "好きなAWSサービス": [ "AWS Transit Gateway", "AWS Step Functions" "Amazon FSx for NetApp ONTAP" ], "称号" : [ "2023 Japan AWS All Certifications Engineer", "2023 Japan AWS Ambassador", ] }

3 Transit Gatewayっていつ使うんだっけ?

4 そもそも Transit Gatewayっていつ使わなければならないんだっけ?

5 というか Transit Gatewayは使わなくても良い場面っていつ?

6 よくあるTransit Gatewayの紹介のされ方 Transit Gatewayはリージョナルなルーターのようなリソースで数千ものVPCや Site-to-Site VPN、Direct Connectを接続することが可能なすごいサービス！

7 要するに各ネットワークリソースを柔軟に接続するサービス

8 再掲 Transit Gatewayっていつ使わなければならないんだっけ?

9 よく言われる理由その1 DXGWにアタッチできるVGWが20個までだから

10 正直20個もオンプレミスネットワークと接続したい VPCある??

11 ポイントはそのVPCは本当にオンプレミスネットワークと接続させる意味がありますか?

12 想定されるリアクション 1 だ、だってよ... オンプレからRDP/SSHしたいじゃんかよ！！

13 はい SSMセッションマネージャーの使用はできないですか?

14 マネジメントコンソールからもRDP接続できるよ　

15 特定のEC2インスタンスのみへの接続許可も可能　　

16 想定されるリアクション 2 ADがオンプレにあるんだよ！！！

17 はい AD DCをAWS上にも建立できないですか?

18 つまりはオンプレと大量のVPC間とで直接通信を行う必要がありますか?

19 ここで疑問に思われる方がこいつはなんでオンプレミスとの接続にTransit Gatewayを使おうとしないんだ?

20 ズバリは Transit VIFがサポートされておらず、 Transit Gatewayで接続できないことが多い

21 Direct Connectは使っているWANから接続することが多い

22 つまりはそのWANのプロバイダーがTransit VIFを提供しているかが重要 Transit VIFをサポートするプロバイダーへの接続コストをどう見るかがポイント

23 再々掲 Transit Gatewayっていつ使わなければならないんだっけ?

24 よく言われる理由その2 複数のVPC間を相互に接続したいため

25 それはとっても良いと思う！！！！

26 　 ※ 条件付き

27 そのVPC間相互に通信できる必要ありますか?

28 ここでTransit Gatewayの料金をご覧ください　 https://aws.amazon.com/jp/transit-gateway/pricing/

29 VPC10個全てをTransit Gatewayに接続する場合毎月 511.00 USD (通信料金を除く)

30 はい良いお値段

31 一方VPC Peering ピアリングしているだけなら無料 & 同一AZ間なら通信料も無料

32 相互接続するVPCの数が少ないならこんな構成だって良いじゃないか (1つのVPCあたりの最大接続は125なので注意)

33 Transit Gatewayの出番は VPC Peeringがメッシュ状になる場合 = 運用管理コスト > ランニングコスト =
構成をスッキリさせたい場合

34 加えて VPC間、VPC-オンプレ間の通信を捻じ曲げたい時にも使う

35 例 : インターネットに出る時はVPCを経由する

36 例 : VPC間の通信をNetwork Firewallで検査する

37 個人的Transit Gatewayを使わなければならない場面 1. オンプレと大量のVPCとが直接通信を行う必要(可能性)がある 2. 相互に接続する必要(可能性)があるVPCの数が多い ◦ 要するに構成をスッキリさせたい
3. 通信を捻じ曲げる必要(可能性)がある他にもSite-to-Site VPNでECMPを使いたい場合やSD-WAN製品と連携したい場面でも使用するぞ

Transit Gatewayを使わなければならない場面を改めて考えてみる #dx_osarai

Transit Gatewayを使わなければならない場面を改めて考えてみる #dx_osarai

More Decks by のんピ

Other Decks in Technology

Featured

Transcript