VPC 피어링을 사용해보기
VPC 피어링
VPC 피어링은 동일한 지역의 VPC를 연결하는 서비스입니다.
연결 생성은 무료이지만 VPC 간의 통신에는 비용이 듭니다.
사용 예
· AWS 콘텐츠 집계
"Redshift"등을 복수의 VPC로부터 액세스해 1개에 집약하고 싶을 때에 사용한다.
· 계정 간 통신
AWS 계정이 복수 있는 경우에 통신을 하고 싶을 때에 사용한다.
· VPN을 사용하는 경우
AWS와 VPN을 사용할 때는 동일한 IP로 2개의 VPN을 만들 수 없는 제약이 있습니다.
VPC 피어링과 발판 서버를 이용하는 것으로 VPN 경유로 SSH등을 사용할 수 있습니다.
※ 발판을 끼지 않으면 VPC를 가로질러 직접 통신할 수 없다.
사용시주의 사항
· 중복 네트워크를 연결할 수 없습니다.
· 다른 지역과의 연결은 불가능합니다.
・VPC 피어링의 상한은 디폴트 50, 최대 125.
・MTU는 1500바이트
・플레이스먼트 그룹은 VPC를 넘을 수 없다.
· 개인용 DNS는 VPC간에 해결할 수 없습니다.
・VPC_A→VPC_B→VPC_C 같은 VPC를 넘는 라우팅은 할 수 없다(하고 싶다면 풀 메쉬로 만들면 좋다)
・VPCPeer 경유로 인터넷이나 VPN에 접속할 수 없다(NAT하면 할 수 있을 것 같은 생각이 든다)
이용할 때는, 네트워크 세그먼트 설계를 확실히 하는 것은 잊지 않고.
이용방법
콘솔에서 Peering Connections를 사용하여 생성합니다.
다른 계정의 경우
내 계정에
요청이 전송되므로 허용합니다.
서로의 라우팅 테이블에 경로 추가
etc
대기 시간은 2ms~5ms 정도
특정 서비스를 제공하는 계정에 연결하여 위력을 발휘합니다.
네트워크 설계를 확실히 해 두는 것이 전제가 된다.
Reference
이 문제에 관하여(VPC 피어링을 사용해보기), 우리는 이곳에서 더 많은 자료를 발견하고 링크를 클릭하여 보았다
https://qiita.com/SatoHiroyuki/items/ebc28a39ea70c097e161
텍스트를 자유롭게 공유하거나 복사할 수 있습니다.하지만 이 문서의 URL은 참조 URL로 남겨 두십시오.
우수한 개발자 콘텐츠 발견에 전념
(Collection and Share based on the CC Protocol.)
Reference
이 문제에 관하여(VPC 피어링을 사용해보기), 우리는 이곳에서 더 많은 자료를 발견하고 링크를 클릭하여 보았다 https://qiita.com/SatoHiroyuki/items/ebc28a39ea70c097e161텍스트를 자유롭게 공유하거나 복사할 수 있습니다.하지만 이 문서의 URL은 참조 URL로 남겨 두십시오.
우수한 개발자 콘텐츠 발견에 전념 (Collection and Share based on the CC Protocol.)