1 réponse
- Le plus récent
- Le plus de votes
- La plupart des commentaires
1
1枚目のスライド
AWS側にセグメントAとBのルートがあったとしてもセグメントAからBに行くのにAWSを経由して行うということはできないと思います。(やるならTransit Gatewayが必要になると思います。)
2枚目のスライド
Transit Gateway (アイコンが小さくて見にくいのですが間違ってたらすみません) でルーティングができる状態だとセグメントAからBに通信が可能になると思います。
またFICのルーターもBGPでルーティングが設定されてしまうと思うので通信経路が出来てしまうのではないかと思いました。
Contenus pertinents
- demandé il y a un an
- demandé il y a 4 mois
- demandé il y a 10 mois
- demandé il y a un an
- AWS OFFICIELA mis à jour il y a un an
- AWS OFFICIELA mis à jour il y a 2 ans
- AWS OFFICIELA mis à jour il y a 10 mois
- AWS OFFICIELA mis à jour il y a 2 ans
ご回答いただきありがとうございます。 2枚目のスライドですが、Transite Gatewayも排除した上での質問となります。 今回は、FIC Routerを使用していない(FIC PORT)なので、そういう意味ですと、各セグメントで通信できないという認識でよいでしょうか。
Transite Gatewayが無いのであればハブとしてのルーティングは行えないので問題ないのではと思います。 以下のドキュメントが参考になると思います。 https://repost.aws/ja/knowledge-center/direct-connect-vpc-bgp
また、許可されたプレフィックスリストというものを使用してAWSからオンプレミスへ経路広告しないように制限することも可能ではあります。 こちらのドキュメントも一度ご確認ください。 https://docs.aws.amazon.com/ja_jp/directconnect/latest/UserGuide/allowed-to-prefixes.html
遅くなりましたが、ご回答ありがとうございます。