COLUMN

1.AWS Transit Gatewayとは？

AWS Transit Gatewayとは、Amazon VPC(Amazon Virtual Private Cloud)同士やオンプレミスを相互接続できるネットワークのハブです。

Amazon VPC間の相互にピアリングする必要はなく、それぞれをAWS Transit Gatewayに接続するだけで、ほかの接続されているAmazon VPCやオンプレミス環境にも接続されます。

接続先のAmazon VPCやAWS VPN、AWS Direct Connectゲートウェイ、別のAWS Transit Gatewayと柔軟に接続してスケーリングができます。

AWS Transit Gatewayは、複数のAmazon VPCと複数のオンプレミス拠点とをつなぐ必要がある際に生じる煩雑さを改善するために生まれました。

Amazon VPC同士をつなげるには、ピアリングすればプライベート接続を確立できるため問題ありません。しかし企業によっては、AWSのアカウントを複数持ち運用していたり、部署ごとにAmazon VPCがあったりする場合もあるでしょう。そのほかAWSサービスと併用してオンプレミスを利用している企業もあります。

より大規模に運用をしていくと、Amazon VPCの数が数百から数千と多くなる可能性もあります。しかしそれらを相互接続するためにひとつずつピアリングをしていれば、管理も運用もままならないでしょう。

そのような悩みを解決するのがAWS Transit Gatewayです。数千あるAmazon VPCにまたがって動作するアプリケーションの運用管理を容易にでき、リージョンを超えたグローバルなネットワークの構築ができます。また、運用管理が容易になることから、ワークロードの需要が増加してもAmazon VPCの増設を躊躇する必要がありません。

1-1.AWS Transit Gatewayに関する用語解説

この章では、AWS Transit Gatewayに関する用語の解説をします。AWS Transit Gatewayを理解するためにも、ぜひ参考にしてください。

Amazon VPC

Amazon VPCとは、Amazon Virtual Private Cloudの略称で、AWSアカウント内に構築ができる専用の仮想ネットワークを指します。イメージとしては、Amazon VPCが所有している土地で、利用しているEC2などのAWSサービスが家のようなものだと考えると分かりやすいでしょう。

Amazon VPCの中にサブネットと言われるネットワーク空間を作れるため、Amazon VPC内のネットワークの分割ができ、サブネット同士の通信も可能です。また外からアクセスできないプライベートサブネットも使用できるため、情報セキュリティ対策としても最適なサービスといえます。

AWS Direct Connect Gateway

AWS Direct Connect Gatewayとは、異なるリージョンにあるAmazon VPCを接続できるサービスです。

AWS Transit Gateway単体だと同一リージョン内でしか接続ができませんが、AWS Direct Connect Gatewayを併用して使用すれば、他のリージョンのAmazon VPCでも接続ができるようになります。異なるAWSアカウント同士でも接続が可能ですが、最大の接続数は10個までという制約があるため注意しましょう。

AWS Transit Gatewayの利用などクラウド導入をご検討の方はお気軽にNTT東日本までお問い合わせください。

2.AWS Transit Gatewayの機能と特徴

ここからはAWS Transit Gatewayの、機能や特徴を紹介します。機能や特徴を理解し、自社で活用する際にどのように役立つかイメージしてみてください。

2-1.複数のVPCやオンプレミスネットワークを集約

AWS Transit Gatewayでは、複数のVPCやオンプレミスネットワークをシングルポイントに集約できます。

これによりピアリングで複雑になっていたネットワークの管理は、中継地点を作ることで簡素化でき、複数のAmazon VPCとの接続が可能になります。

複数のAmazon VPCを接続したい場合や、自社専用のオンプレミスネットワークを集約したい場合に最適です。

2-2.VPCやオンプレミスネットワーク間のルーティングを管理

AWS Transit Gatewayは、Amazon VPCやオンプレミスネットワーク間のルーティングを管理できます。

ルーティングを管理することで、トラフィックの流れを効果的に制御でき、セキュリティ面はもちろんパフォーマンスの確保も保証されます。

2-3.複数のAWSアカウント間や複数のリージョン間のネットワークを接続

AWS Transit Gatewayは、複数のAWSアカウント間の接続や別リージョン間のネットワーク接続が可能です。

これにより、よりセキュアなハブアンドスポークアーキテクチャになるのはもちろん、リージョンをまたいでの通信や構築ができるようになります。

ユーザーによっては、部署や複数の営業所で別アカウントを使用している場合などもあるでしょう。そのような場合に接続が簡単になり便利です。

2-4.VPN接続やAWS Direct Connectなどのネットワーク接続を統合

AWS Transit Gatewayは、Amazon VPCだけでなくVPN接続やAWS Direct Connectなどのネットワーク接続を統合できます。

企業によっては、さまざまな接続方法を利用用途によって変更している場合もあるでしょう。AWS Transit Gatewayを使用すれば、接続タイプが異なっても効率的に管理できます。

2-5.セキュリティグループやネットワークアクセス制御リスト（NACL）との統合

AWS Transit Gatewayは、セキュリティグループやネットワークアクセス制御リスト（NACL）と統合されています。

そのため、ネットワークトラフィックの制御をサポートでき、VPC Flow Logsを使用してトラフィックの監視も可能です。

2-6.接続数などに制限がある

AWS Transit Gatewayは、接続数にいくつか制限があるので注意が必要です。覚えておきたい制限は以下の4つです。

また、AWS Direct Connect側から見た、AWS Transit Gatewayの制限などもあるため、AWS Transit GatewayとAWS Direct Connectを併用する場合は、制限についても確認しておくとよいでしょう。

AWS Transit Gatewayの利用などクラウド導入をご検討の方はお気軽にNTT東日本までお問い合わせください。

3.AWS Transit Gatewayの動作を理解するための5つのキーワード

ここからは、AWS Transit Gatewayの動作を理解するためのキーワードを5つ解説します。

• アタッチメント
• ルートテーブル
• アソシエーション
• プロパゲーション
• スタティックルート

順番に解説します。

3-1.キーワード１：アタッチメント

アタッチメントとは、AWS Transit GatewayにAmazon VPCやAWS VPN・AWS Direct Connect Gatewayを関連づけるアクションのことです。これによってVPCやVPN同士で通信できる準備ができますが、アタッチメントだけでは通信はできないため注意しましょう。

3-2.キーワード２：ルートテーブル

ルートテーブルとは、ネットワークトラフィックの経路や行き先を判断する際に使用される、ルートと呼ばれる一連のルールを含んだものです。AWS Transit Gatewayはデフォルトのルートテーブルがあり、オプションで追加のルートテーブルを持てます。

3-3.キーワード３：アソシエーション

アソシエーションとは、アタッチメントにて関連づけたAmazon VPCなどをルートテーブルに結びつけ、パケットを送信できるようにすることです。アソシエーションは1つのルートテーブルにしか適用できません。

3-4.キーワード４：プロパゲーション

プロパゲーションとは、アタッチメントにて関連づけたAmazon VPCなどからルートテーブルに経路を伝播することです。アソシエートに関係なく複数のルーティングテーブルに設定できます。アソシエートしたルートテーブルにプロパゲートすることによって経路表ができ、VPC間での通信ができるようになります。

3-5.キーワード５：スタティックルート

ルートテーブルにはスタティックルートを書くことができ、アソシエートされていないAmazon VPCなどへも接続するように設定可能です。たとえば、ネットワークアドレス変換ゲートウェイ〜インターネットゲートウェイの経路を記しておいて、戻りの経路をAWS Transit Gatewayに向けることで、全体のリソースのインターネット接続部分を集約できます。

4.AWS Transit Gatewayの利用料金

AWS Transit Gatewayでは、時間ごとに行われた接続数と、AWS Transit Gatewayを経由するトラフィック量に対して課金されます。

詳しくは公式サイトへ

5.AWS Transit Gateway Network Managerでできること

AWS Transit Gateway Network Managerとは、グローバルネットワーク全体をダッシュボードひとつで視覚化できるものです。

クラウドとオンプレミスネットワークの両方を使用していて、何か異常を検知したらすぐに通知をしてくれます。また、パフォーマンスが変化した際も同様に通知をします。

ひとつのダッシュボードで可視化できるため、より迅速に状態の把握や復旧が可能となります。

AWSパートナーであるプロバイダのSD-WAN（ソフトウェア定義型広域ネットワーク）ソリューションを活用している場合、SD-WANをAWS Transit Gateway network managerに統合して管理できます。

たとえばCiscoのSD-WANソリューションをAWS Transit Gatewayに統合すると、アプリケーションネットワーキングの可視性、セキュリティ、管理のシンプル化をサポートします。

6.AWS Transit Gatewayの導入ならNTT東日本にお任せください

AWS Transit Gatewayの導入を検討しているけれど、構築方法が不安な方もいるでしょう。

そのようなお悩みをお持ちの方は、ぜひNTT東日本のクラウド導入・運用サービスをご活用ください。

NTT東日本では、お客さまの代わりに最適なプランや構築・運用・保守までワンストップで支援します。AWSの認定を受けているプロが、中立的な立場で提案やサポートをするので情報システム担当者さまのパートナーとしても最適です。

また導入後の保守に関しては、24時間365日お客さまの代わりに監視します。150社以上の実績があるNTT東日本のクラウド導入・運用サービスに興味のある方は、以下のページをぜひご覧ください。

NTT東日本のクラウド導入・運用サービスfor AWS

AWS Transit Gatewayについてまとめ

AWS Transit Gatewayとは、Amazon VPC同士やオンプレミスを相互接続できるネットワークのハブです。

組織内でAWSの利用が進んでいくと、AWSアカウントやAmazon VPC間のネットワークを効率的に管理する必要があります。Amazon VPC間を個々に接続していく方法では、多くの労力がかかりミスも発生しやすくなるでしょう。こうした課題をシンプルに解決するのがAWS Transit Gatewayです。

中央に位置したハブとしてAmazon VPCはもちろん、データセンター・リモートオフィスなどへ接続を構築して集中管理ができます。

また、AWS Transit Gateway network managerのSD-WANパートナーのソリューションを活用することもできます。複数の拠点から適切なアプリケーションや組織内のデータにセキュリティの高い状態で接続して利用したり、異なる拠点の利用者同士が速やかにコラボレーションしたりできる環境が構築可能です。

煩雑さを改善するためにも、AWS Transit Gatewayの活用は重要です。導入を検討している方は、ぜひNTT東日本にご相談ください。

NTT東日本のクラウド導入・運用サービスfor AWS