複数の拠点ルータと１つのVPCをプライベート接続する際のDirecet conectの最適プラン
拠点A、B、C、D、Eの5拠点のVPNルータと１つのVPCとプライベート接続する予定です。
ただし、特定のインターネット外部サイトのみ（Esetサイトのみ）、VPCのNATゲートウェイ経由でアクセス許可させます。
その他の拠点はインターネット接続できません。
イメージ図は下記です。
契約する回線はNTTのUniversalOne IPoEです。
一定速度確保のため、Direct connect で接続するのですが、NTT担当者から以下の指示を受けています。
①AWSでTransitVIFの購入
②FICルータ購入
③UniversalOneとFICルータを接続するFICコネクション購入
④TransitVIFとFICルータを接続するFICコネクション購入
なぜTransitVIFで接続なのかわかりません。
TransitVIFは、Transit Gatewayに接続するための仮想ゲートウェイと認識しています。
また、Transit Gatewayは複数のVPCに接続するゲートウェイと認識しています。
単一のVPCで、EC2インスタンスを複数作成とNATゲートウェイ経由でインターネット接続制御するだけなので
プライベートVIFかパブリックVIFでも可能なような気がするのですが、認識間違っておりますでしょうか？
- 新しい順
- 投票が多い順
- コメントが多い順
NTTから回答がありました。 PrivateVIFでも構築は可能ですが、拡張性の高いTransit VIFを提案したとのことです。
また、AWSサポートより回答頂いた内容は、PrivateVIFでも構築可能ですが、 VPC 内に通信を中継するプロキシサーバーを配置し、そのサーバーを経由する必要があるとのことでした。
NTT的には、PrivateVIFでもTransitVIFでも費用は同じとのことでした。
NTT担当者の方から詳細を聞かないと何とも言えませんが、添付していただいた画像の構成を見るとプライベートNWとパブリックNWで分かれていて、これがVPCのことを指しているのであればTransitVIFとTransit Gatewayが必要になると思います。
構成図を見るとVPC上にプライベートNWとパブリックNWがあるのでこれがサブネットの意味であればTransitVIFとTransit Gatewayは不要でプライベートVIFを使用する形になると思います。
将来的に複数のVPC同士が通信するような構成を検討しているのであればTransit Gatewayがあってもよいと思います。
NTT担当者の方に詳細は確認してみることをお勧めします。
回答ありがとうございます。 １つのVPCにプライベートサブネットとパブリックサブネットの構成になります。 将来的に広がりはない予定です。 プライベートVIFで問題ないかNTTに確認いたします。
関連するコンテンツ
- 質問済み 4年前
AWS公式更新しました 10ヶ月前- AWS公式更新しました 3年前
