Trangit Gatewayの勉強メモ

※アフィリエイト広告を利用しています

Trangit Gatewayとは

その名の通り、中継するためのGatewayである。


大量のVPCピアリング(数千)を想定する場合に、メッシュネットワークにできる等、便利な機能で、大量のVPCがある場合、運用しやすくなりそう。


例として、VPC A のJumpサーバから VPC B のプライベートサブネットにあるEC2への疎通をしたい時などに活用可能。


環境例

以下3つのVPC、CIDRとする

VPC A 10.0.0.0/16

VPC B 10.1.0.0/16

VPC B 10.2.0.0/16

Trangit Gatewayは以下で作成

10.0.0.0/8

作成方法

サービス -> VPC から作成する


Trangit Gateway作成後、それぞれの VPC に対してTGWをアタッチする必要がある。


また、疎通テスト前に必要に応じてSGを設定しておく。

しかし、上記だけでは伝播されないので、各VPCのルートテーブルにTrangit Gatewayを指定。以下で追加する。
10.0.0.0/8

プライベートIPへPingしてテストして、正常に返ってくれば設定されている。