【トランジットゲートウェイ】

Transit Gateway とは?

最終更新:
💡 AWSのVPCや拠点の接続を集める中央の中継点

複数のVPCやオンプレミスとの接続を、中央の中継点へ集めるAWSのネットワークサービス。VPC間などの経路を管理できるが、接続に加えて各側のルート設定が必要。

📌 このページのポイント
AWS:ネットワークをハブへ集約 VPC A VPC B VPC C VPC D Transit Gateway VPN接続 オンプレミス 線は接続を表す。通信には経路設定が必要
4つのVPCをハブへ接続する例では、VPCのアタッチメントは4個。全ペアを直接結ぶなら6接続となる。VPN接続は別に数え、双方の経路や通信許可を設定する。
ひよこ ひよこ
VPCが増えると、接続の管理が大変なの?
ペンギン先生 ペンギン先生
VPC同士を個別に結ぶ構成では、つなぐ組み合わせが増えるよ。AWS Transit Gatewayは中央の中継点へ各VPCを接続する方式なんだ。リージョン内のルーターとしてネットワーク間を中継し、別リージョンのTransit Gatewayとも接続できる。
ひよこ ひよこ
接続はいくつ減るの?
ペンギン先生 ペンギン先生
10個のVPCの全ペアを直接つなぐなら、10×9÷2で45接続になる。1つの中継点へ各VPCを1回ずつ接続する例なら、VPCのアタッチメントは10個だよ。これは構成の比較で、実際の経路や拠点への接続は別に考えるんだ。
ひよこ ひよこ
つなげたら、どのVPCとも通信できる?
ペンギン先生 ペンギン先生
接続するだけでは足りないよ。Transit GatewayとVPC側で、送る側・戻る側の経路をそろえる必要がある。セキュリティグループなどの通信許可も別に確認しよう。IPアドレス範囲が重なるVPC間のルーティングは対応しないので、アドレス設計も大切なんだ。
ひよこ ひよこ
社内ネットワークへの接続も集められる?
ペンギン先生 ペンギン先生
AWS Site-to-Site VPNの接続や、Direct Connect gatewayを経由する接続を集約できるよ。ただし、オンプレミスを含む双方の経路が必要だね。中継点に集めることと、すべてのVPCへの通信を自動で許可することは区別しよう。
ひよこ ひよこ
利用料金はどう考えるの?
ペンギン先生 ペンギン先生
アタッチメントの時間単位の料金や、処理するデータ量に応じた料金などがあるよ。料金はリージョンや接続の種類、トラフィックにもよる。VPCの個数だけで安い方式を決めず、必要な通信経路やデータ量を含めて確認しよう。
ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「Transit Gateway」って出てきたら「AWSのVPCや拠点の接続を集める中央の中継点」と思えばだいたいOK!
📖 おまけ:英語の意味
「AWS Transit Gateway」 = AWSの中継ゲートウェイ
💬 Transitは通過・中継を表すよ。ここでは複数のネットワークの間を中継するAWSのサービス名として使っているんだ。

参考資料

← 用語集にもどる