AWS Transit Gateway トラフィックフローと非対称ルーティング - AWS 規範ガイダンス

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Transit Gateway トラフィックフローと非対称ルーティング

さまざまなトラフィック検査のユースケースを説明する前に、トラフィックがどのように流れるかを理解することが重要です AWS Transit Gateway。次の図は、Transit Gateway を通過するトラフィックの流れを示しています。

経由のサンプルトラフィックフローのアーキテクチャ図 AWS Transit Gateway

この図は、アベイラビリティーゾーン 1 の のソース Amazon Elastic Compute Cloud (Amazon EC2) インスタンスWorkload spoke VPC 1が、Transit Gateway を介してアベイラビリティーゾーン 2 の の宛先 EC2 インスタンスにトラフィックを送信するときWorkload spoke VPC2のトラフィックフローを示しています。

  1. アベイラビリティーゾーン 1 の Workload spoke VPC1のソース EC2 インスタンスから、パケットはアベイラビリティーゾーン 1 の Workload spoke VPC1の Transit Gateway Elastic Network Interface に送信されます。

  2. パケットはトランジットゲートウェイに到着します。パケットのネクストホップは、サブネットに関連付けられた VPC ルートテーブルに基づいて決定されます。

  3. アタッチメントに関連付けられた Transit Gateway ルートテーブルに基づいて、トラフィックはアWorkload spoke VPC2ベイラビリティーゾーン 1 の Transit Gateway Elastic Network Interface に送信され、アベイラビリティーゾーン 2 Workload spoke VPC2の の送信先 EC2 インスタンスに送信されます。

  4. リターントラフィックのパスは、アベイラビリティーゾーン 2 の の送信先 EC2 インスタンスからのものです。 Workload spoke VPC2

  5. パケットは、アベイラビリティーゾーン 2 の Workload spoke VPC2 の Transit Gateway Elastic Network Interface に送信されます。

  6. パケットがトランジットゲートウェイに到達します。

  7. アタッチメントに関連付けられた Transit Gateway ルートテーブルに基づいて、トラフィックはアベイラビリティーゾーン 2 の Workload spoke VPC1の Transit Gateway Elastic Network Interface に送信されます。

  8. トラフィックは、アベイラビリティーゾーン 1 の Workload spoke VPC1 のソース EC2 インスタンスに到着します。

デフォルトでは、Transit Gateway はアベイラビリティーゾーンのアフィニティを維持します。つまり、同じアベイラビリティーゾーンを使用して、トランジットゲートウェイに入った場所からトラフィックを転送します。これはほとんどのユースケースに適していますが、このアプローチはステートフルファイアウォールアプライアンスに非対称ルーティングの問題を引き起こす可能性があります。非対称ルーティングは、リクエストとレスポンスが異なるネットワークインターフェイスを使用しているときに発生し、トラフィックがドロップされる可能性があります。これを回避するには、アプライアンス VPC の Transit Gateway アタッチメントでアプライアンスモードをオンにする必要があります。これにより、レプリケート元 EC2 インスタンスとレプリケート先 EC2 インスタンスが 2 つの異なるアベイラビリティーゾーンにあり、異なる VPC-to-VPCVPCs。詳細については、Amazon Virtual Private Cloud (Amazon VPC) ドキュメントの「共有サービス VPC のアプライアンス」を参照してください。