AWS Transit Gateway よくある質問

AWS Transit Gateway は、米国東部 (バージニア北部)、米国東部 (オハイオ)、米国西部 (オレゴン)、米国西部 (北カリフォルニア)、AWS GovCloud (米国東部)、AWS GovCloud (米国西部)、カナダ (中部)、南米 (サンパウロ)、アフリカ (ケープタウン)、欧州 (アイルランド)、欧州 (ストックホルム)、欧州 (ロンドン)、欧州 (フランクフルト)、欧州 (パリ)、欧州 (ミラノ)、中東 (バーレーン)、アジアパシフィック (香港)、アジアパシフィック (ムンバイ)、アジアパシフィック (大阪)、アジアパシフィック (東京)、アジアパシフィック (シンガポール)、アジアパシフィック (ソウル)、アジアパシフィック (シドニー)、アジアパシフィック (北京)、アジアパシフィック (寧夏)、アジアパシフィック (ジャカルタ)、中東 (アラブ首長国連邦)、欧州 (チューリッヒ)、欧州 (スペイン)、アジアパシフィック (ハイデラバード)、アジアパシフィック (メルボルン)、イスラエル (テルアビブ) およびカナダ西部 (カルガリー) の各 AWS リージョンでご利用いただけます。

Transit Gateway のピアサポートは、米国東部 (バージニア北部)、米国東部 (オハイオ)、米国西部 (オレゴン)、米国西部 (北カリフォルニア)、AWS GovCloud (米国東部)、AWS GovCloud (米国西部)、カナダ (中部)、欧州 (アイルランド)、欧州 (フランクフルト)、欧州 (パリ)、欧州 (ロンドン)、欧州 (ストックホルム)、欧州 (ミラノ)、中東 (バーレーン)、アフリカ (ケープタウン)、アジアパシフィック (香港)、アジアパシフィック (ムンバイ)、アジアパシフィック (東京)、アジアパシフィック (ソウル)、アジアパシフィック (シンガポール)、アジアパシフィック (シドニー)、アジアパシフィック (大阪)、アジアパシフィック (北京)、アジアパシフィック (寧夏)、南米 (サンパウロ)、アジアパシフィック (ジャカルタ)、中東 (アラブ首長国連邦)、欧州 (チューリッヒ) 欧州 (スペイン)、アジアパシフィック (ハイデラバード)、アジアパシフィック (メルボルン) およびイスラエル (テルアビブ) の各 AWS リージョンでご利用いただけます。

Transit Gateway マルチキャストのサポートは、米国東部 (バージニア北部)、米国東部 (オハイオ)、米国西部 (オレゴン)、米国西部 (北カリフォルニア)、AWS GovCloud (米国東部)、AWS GovCloud (米国西部)、カナダ (中部)、欧州 (アイルランド)、欧州 (ロンドン)、欧州 (フランクフルト)、欧州 (ストックホルム)、欧州 (パリ)、欧州 (ミラノ)、南米 (サンパウロ)、南アフリカ (ケープタウン)、アジアパシフィック (東京)、アジアパシフィック (シドニー)、アジアパシフィック (ムンバイ)、アジアパシフィック (香港)、アジアパシフィック (大阪)、アジアパシフィック (ソウル)、アジアパシフィック (シンガポール)、中東 (バーレーン)、アジアパシフィック (北京)、アジアパシフィック (寧夏)、アジアパシフィック (ジャカルタ)、中東 (アラブ首長国連邦)、欧州 (チューリッヒ)、欧州 (スペイン)、アジアパシフィック (ハイデラバード)、アジアパシフィック (メルボルン) およびイスラエル (テルアビブ) の各 AWS リージョンでご利用いただけます。

Transit Gateway マルチキャストの IGMP サポートは、米国東部 (バージニア北部)、米国東部 (オハイオ)、米国西部 (オレゴン)、米国西部 (北カリフォルニア)、欧州 (アイルランド)、欧州 (ロンドン)、欧州 (パリ)、欧州 (フランクフルト)、欧州 (ストックホルム)、欧州 (ミラノ)、アジアパシフィック (東京)、アジアパシフィック (ソウル)、アジアパシフィック (シンガポール)、アジアパシフィック (シドニー)、アジアパシフィック (ムンバイ)、アジアパシフィック (香港)、アジアパシフィック (北京)、アジアパシフィック (寧夏)、アジアパシフィック (大阪)、アジアパシフィック (ジャカルタ)、カナダ (中部)、南米 (サンパウロ)、アフリカ (ケープタウン)、中東 (バーレーン)、中東 (UAE)、欧州 (チューリッヒ)、欧州 (スペイン)、アジアパシフィック (ハイデラバード)、アジアパシフィック (メルボルン)、イスラエル (テルアビブ)、GovCloud (米国東部)、および GovCloud (米国西部) の各 AWS リージョンでご利用いただけます。

Transit Gateway Connect は、米国東部 (バージニア北部)、米国東部 (オハイオ)、米国西部 (オレゴン)、米国西部 (北カリフォルニア)、欧州 (アイルランド)、欧州 (ロンドン)、欧州 (パリ)、欧州 (フランクフルト)、欧州 (ストックホルム)、欧州 (ミラノ)、アジアパシフィック (東京)、アジアパシフィック (ソウル)、アジアパシフィック (シンガポール)、アジアパシフィック (シドニー)、アジアパシフィック (ムンバイ)、アジアパシフィック (香港)、アジアパシフィック (北京)、アジアパシフィック (寧夏)、アジアパシフィック (大阪)、アジアパシフィック (ジャカルタ)、カナダ (中部)、南米 (サンパウロ)、アフリカ (ケープタウン)、中東 (バーレーン)、中東 (UAE)、欧州 (チューリッヒ)、欧州 (スペイン)、アジアパシフィック (ハイデラバード)、アジアパシフィック (メルボルン)、イスラエル (テルアビブ)、GovCloud (米国東部)、および GovCloud (米国西部) の各 AWS リージョンでご利用いただけます。

AWS Transit Gateway で複数のルートテーブルを作成してネットワークを分割し、Amazon VPC と VPN をルートテーブルに関連付けることができます。これにより、AWS Transit Gateway 内に、従来のネットワークにおける仮想ルーティングおよび転送 (VRF) と同様の分離された複数のネットワークを作成できるようになります。AWS Transit Gateway にはデフォルトのルートテーブルが用意されています。複数のルートテーブルの使用は任意です。

AWS Transit Gateway では、添付された Amazon VPC と VPN 間の動的および静的なルーティングをサポートしています。デフォルトでは、Amazon VPC、VPN、Direct Connect ゲートウェイ、およびピアの Transit Gateway が、デフォルトのルートテーブルに関連付けられています。追加のルートテーブルを作成し、Amazon VPC、Direct Connect ゲートウェイ、VPN、Transit Gateway Connect、ピア Transit Gateways をこれに関連付けることができます。

ルートによって、パケットの送信先 IP アドレスに応じて次のホップが決まります。ルートでは、Amazon VPC、VPN 接続、Direct Connect ゲートウェイ、または Transit Gateway、あるいはピアの Transit Gateway を指定できます。

ルートを AWS Transit Gateway に伝播する方法は 2 つあります:

1. オンプレミスネットワーク間で伝播されたルート: VPN または Direct Connect Gateway に接続すると、ルートはボーダーゲートウェイプロトコル (BGP) を使用して AWS Transit Gateway とオンプレミスのルーター間で伝播されます。
2. Amazon VPC 間で伝播されたルート: ユーザーが Amazon VPC を AWS Transit Gateway にアタッチするか、アタッチされている Amazon VPC のサイズ変更を行うと、Amazon VPC のクラスレスドメイン間ルーティング (CIDR) が内部 API (BGP ではなく) を使用して AWS Transit ゲートウェイのルートテーブルに伝播します。CIDR は、IP アドレスおよび IP ルーティングを割り当てることで、インターネット上のルーターでルーティングテーブルが肥大化するスピードを低減するための方法です。これは、IPv4 アドレスが急激に枯渇するのを防ぐ上でも役立ちます。AWS Transit Gateway ルートテーブルのルートは、Amazon VPC のルートテーブルには伝播されません。VPC の所有者は、トラフィックを AWS Transit Gateway に送信するには、静的ルートを作成する必要があります。

Transit Gateway 間のピア接続の添付では、ルート伝播はサポートされません。ピアリング添付ファイルでトラフィックを送信するには、Transit Gateway ルートテーブルに静的ルートを作成する必要があります。

AWS Transit Gateway では、CIDR が同一の Amazon VPC 間のルーティングはサポートしていません。新しい Amazon VPC をアタッチする場合、その CIDR が、既にアタッチされている Amazon VPC と同一ならば、AWS Transit Gateway では、新しい Amazon VPC のルートを AWS Transit Gateway ルートテーブルに伝播しません。

AWS Transit Gateway Connect は AWS Transit Gateway の機能の 1 つです。これは、SD-WAN (ソフトウェア定義のワイドエリアネットワーク) ネットワーク仮想アプリケーションのネイティブ照合を通じて AWS Transit Gateway へのブランチ接続を簡素化します。AWS Transit Gateway Connect は Connect アタッチメントと呼ばれる新しいロジカルアタッチメントタイプを提供します。これは Amazon VPC または AWS Direct Connect を基本ネットワーク転送として利用するものです。これは ジェネリックルーティングカプセル化 (GRE) や Connect アタッチメント上のボーダーゲートウェイプロトコル (BGP) などの標準プロトコルをサポートしています。

AWS Transit Gateway Connect は数多くの主要 SD-WAN とネットワーキングパートナーによってサポートされています。詳しくは、パートナーページをご覧ください。

GRE や BGP などの標準プロトコルをサポートしている第三者ネットワークアプリケーションは、AWS Transit Gateway Connect で機能します。

はい。既存の AWS Transit Gateway で Connect アタッチメントを作成できます。

いいえ。AWS Transit Gateway Connect は静的ルートをサポートしていません。BGP は最小要件です。

はい。BGP セッションは GRE トンネル上に確立されています。

はい。その他の Transit Gateway アタッチメントと同様に、ルートテーブルを Connect に関連付けることができます。そのルートテーブルは VPC または AWS Direct Connect (基本転送メカニズム) アタッチメントの関連付けルートテーブルと同じ/違うものとなります。