初心者向け記事タイトルとURLをコピーするクラウドインテグレーション部(CI部)技術2課の反町です。Gatewayを構築して比較してみたの第2弾です!詳細は前回のブログをご確認ください。Gatewayの構築をして、VPCピアリング接続との違いは何かなどの比較をしたいと思います。オンプレミスネットワークを相互接続するために使用できるネットワークの中継ハブです。!VPCとオンプレミスのネットワークを相互接続するためのハブなんですね。これはハンズオンにはなかった情報です。Gatewayとはどんなものか、ピアリング接続とはどんな違いがあるのか実際に作って確認したいと思います。目標の構成図は以下です。Gatewayを構築し計3つのVPCにて接続の確認を行います。Gatewayを作成する前に前回作成したピアリング接続を削除して次の構成にします。VPCコンソールのピアリング接続のアクションから削除することができます。この時、関連するルートテーブルエントリの削除に☑を入れてください。VPCピアリング接続を削除すると、ちゃんと通信できなくなりました。vpc-Ohio←→vpc-california-1間とvpc-Ohio←→vpc-california-2間の接続をオハイオリージョンから確認しました。Gatewayの作成をします。キャプチャではオハイオリージョンにて作成しています。北カリフォルニアにも同様の手順で作成します。Gatewayを作成します。Attachmentを作成して通信させるときに利用します。Attachmentの作成をします。北カリフォルニアにも同様の手順で作成します。Attachmentを作成をします。Gateway同士をピアリングして接続できるようにするために実施します。Attachmentの作成から作ります。北カリフォルニアリージョンにて作成しています。Attachmentに承諾待ちのAttachmentが見えるようになっているので、アクションから「Accept」します。「Accept」します。VPCルートテーブルを編集する接続するそれぞれのVPCのルートテーブルに接続相手のルートを追加します。北カリフォルニアは2つのVPCのルートテーブルを編集しました。ルートテーブルを編集をします。Attachmentに通信が向くように設定します。Tableを編集しました。接続の確認ここまでくれば、次のような構成になっていて通信ができるはずです。Attachmentというものを作ってそこを利用して通信するということを発見できました。Gatewayのほうが設定内容が多いと感じました。今回のハンズオンのように接続させたいVPCが少なく今後増える可能性も低い場合はVPCピアリング接続を利用すると比較的簡単にVPC同士の接続が実現できると思います。Gatewayルートテーブルを変更、各VPCルートテーブルの変更をするのみで相互通信を可能にすることができる」ところかなと思います。VPCピアリング接続で実現しようとすると、VPCピアリング接続の作成からすべての手順を実施しなければならないうえにルーティングの管理が煩雑になります。Gatewayを利用するのが良いのかなと感じました!!まとめVPC同士を接続するという結果は同じでも利用するサービスによってその後の運用管理の煩雑さが変わってくることを知り、設計する際は後の運用のことについても考えながら設計をすることが大事になるんだな~と思いました。セキュリティグループ参照を試す。2009-引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。