VPC Peering の承認の仕組み
connection を作成した後、2 つの VPC が接続されるまでに VPC Accepter の承認が必要になる場合があります。リクエストがどちらの経路をたどるかを把握しておくと、誰が対応する必要があり、どのくらい時間がかかるかを見積もれます。
自動承認
次の両方の条件を満たす場合、connection はすぐに接続されます。
- VPC Accepter に対する
VPCPeering:Accept権限があります。 - 2 つの VPC が同じ Tenant、同じ Region に属しています。
承認待ち
上記以外の場合、connection は Pending acceptance(承認待ち)状態になります。VPC Accepter に対する Accept 権限を持つユーザーにはこの状態が表示され、リクエストを承認または拒否できます。
リクエストは最長 7 日間待機します。その後、自動的に Expired(期限切れ)に変わり、VPC Requester 側でプロビジョニングされたリソースは解放されます。残り時間は、Pending acceptance ラベルにマウスを重ねると確認できます。
ヒント
リクエストを送信した側で connection が不要になった場合は、期限切れを待たずにリクエストをキャンセルしてください。