[AWS VPC] 11장 연결 서비스1: 공간과 공간 연결(양방향)

11.1 연결 서비스 개요

• 기본(Implicit) 연결 서비스: 로컬 라우팅, IGW
  
  • 가상 라우터 장치 존재
• 명시적(Explicit) 연결 서비스: PCX, VPN, DX, TGW
  • AWS 내부 공간
    • PCX: Peering Connection, 피어링 연결
    • TGW: Transit Gateway, 전송 게이트웨이
  • AWS 외부 공간
    • VPN: VPN Connection, VPN 연결
    • DX: Direct Connection
    • VGW: Virtual Private Gateway

 

11.2 VPC와 VPC의 연결: PCX

• 피어링 연결
• CIDR이 겹치는 VPC 간 피어링 - 불가
• 전이적 VPC 피어링 - 불가
• Full-mesh 피어링

 

11.3 VPC와 온프레미스의 연결(하이브리드 네트워킹): VPN, DX

• VPN 연결 개요
  • Virtual Private Network
  • 격리된 두 공간을 마치 동일한 네트워크에 있는 것처럼 이어줌
• Direct Connect(DX) 연결 개요
  • 전용선
• 가상 인터페이스(VIF) 특징과 유형
  • Private 유형
  • Public 유형
  • 전송 유형
• 글로벌 DX 게이트웨이(DXGW)
• 다른 계정에게 VIF 만들어주기
  • 가상 인터페이스 소유자 선택 필요
• DWGW에 다른 계정의 게이트웨이(VGW/TGW) 연결하기
• 퍼블릭 VIF를 활용한 VPN Over DX
• DX 리소스 할당량

 

11.4 VPC와 온프레미스의 중앙 라우터: TGW

• 전송 게이트웨이(TGW) 개요
• 연결(Attachment)와 연결(Association)
  • Attachment: 각 유형의 리소스가 TGW 참여 의사를 밝힘. 각 리소스가 Attachment.
  • Association: Attachment를 실제 통신 주체로 참여시킨 것
• TGW 라우팅 테이블 작동 원리