AWS DX – AWS Transit Gateway、マルチリージョン (3 つ以上) DXGWを使用 - ハイブリッド接続

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS DX – AWS Transit Gateway、マルチリージョン (3 つ以上) DXGWを使用

このモデルは以下で構成されます。

  • 複数 AWS リージョン (3 つ以上）。

  • デュアルオンプレミスデータセンター。

  • リージョンごとに独立した DX ロケーションへのデュアル AWS Direct Connect 接続。

  • AWS DXGW と AWS Transit Gateway。

  • リージョンVPCsあたりの の高スケール。

  • 間のピアリングの完全なメッシュ AWS Transit Gateway。

AWS DX を示す図 – DXGW AWS Transit Gateway、マルチリージョン (3 つ以上）

図 8 – AWS DX – AWS Transit Gateway、マルチリージョン (3 つ以上) DXGWを使用

接続モデル属性:

  • 運用上のオーバーヘッドが最も低い。

  • AWS DX パブリックVIFは、 AWS DX 接続を介して S3 などの AWS パブリックリソースに直接アクセスするために使用されます。

  • 今後、他のリージョンの VPCs および DX 接続に接続できるようになります。

  • AWS Transit Gateway に接続するとVPCs、 間でメッシュの完全接続または部分接続を実現できますVPCs。

  • リージョン間のVPC通信は AWS Transit Gateway ピアリングによって促進されます。

  • サードパーティーのセキュリティアプライアンスとSDWAN仮想アプライアンスを と統合するための柔軟な設計オプションを提供します AWS Transit Gateway。「」を参照してください。 および オンプレミスから VPC-to-VPCVPCトラフィックへの一元的なネットワークセキュリティ。

スケールの考慮事項:

  • との間のルート数は AWS Transit Gateway 、トランジットでサポートされているルートの最大数に制限されます VIF (インバウンドとアウトバウンドの番号は異なります）。スケールの制限について詳しくは、「AWS Direct Connect のクォータ」を参照してください。ルート数を減らす必要がある場合は、ルート集約を検討してください。

  • 1 回のBGPセッション AWS Transit Gateway で VPCs 1 回あたり数千 までスケールできます DXGW (プロビジョニングされた AWS DX 接続によって提供されるパフォーマンスで十分であると仮定します）。

  • 1 つあたり最大 6 AWS Transit Gatewayつの を接続できますDXGW。

  • を使用して 3 つ以上のリージョンを接続する必要がある場合は AWS Transit Gateway、追加のDXGWsリージョンが必要です。

  • AWS DX VIFあたりの単一トランジット。

  • 必要に応じて、追加の AWS DX 接続を追加できます。

その他の考慮事項:

  • オンプレミスサイトと 間のデータ転送には、追加の AWS Transit Gateway 処理コストが発生します AWS。

  • リモートのセキュリティグループは AWS Transit Gateway （VPCピアリングが必要) によって参照VPCできません。

  • VPC ピアリングはVPCs、 間の通信を容易に AWS Transit Gateway するために の代わりに使用できますが、これにより、大規模な多数のVPC point-to-pointピアリングを構築および管理するための運用の複雑さが増します。

以下の決定木では、スケーラビリティと通信モデルに関する考慮事項について説明します。

スケーラビリティと通信モデルの決定木を示す図

図 9 - スケーラビリティと通信モデルの決定木

注記

選択した接続タイプが の場合VPN、通常はパフォーマンスを考慮して、VPN終了ポイントが AWS VGW か AWS Transit Gateway AWS S2S VPN接続かを決定する必要があります。まだ作成されていない場合は、 間の必要な通信モデルVPCとVPN、接続への接続VPCに必要な数 (複数可) を考慮して、意思決定に役立てることができます。