VPC Peering の概要
はじめに
VPC Peering は、同じ Region または異なる Region にある 2 つの VPC を接続します。VM、database、Load Balancer は、インターネットを経由せずに private IP アドレスで通信できます。別々の VPC にあるアプリケーションとデータが安全にトラフィックをやり取りする必要がある場合に使用します。
トラフィックは FPT Cloud の内部インフラ上を通るため、VPC 間で低遅延かつ高帯域を実現できます。peering connection と Route table は、FPT Cloud Portal で一括管理できます。
主な用語
| 用語 | 定義 |
|---|---|
| VPC Peering connection | 2 つの VPC を結ぶプライベートリンクです。リソース同士が内部 IP アドレスで通信できます。 |
| VPC Gateway | VPC にアタッチする gateway です。VPC Peering connection を作成する前に必要です。 |
| VPC Requester | peering リクエストを送信する VPC です。 |
| VPC Accepter | peering リクエストを受信する VPC です。 |
| Route table | 宛先アドレスに基づいて、VPC 内のトラフィックの送信先を定義します。 |
VPC Peering connection を作成する前に
- 2 つの VPC の CIDR 範囲が重複しないようにします。重複すると正しくルーティングできません。
- VPC Requester と VPC Accepter の両方を有効にします。
- VPC Peering connection の Quota に空きが必要です。
- 2 つの VPC 間で必要な inbound / outbound トラフィックを、Security Group と Firewall のルールで許可します。
- connection が Active になったら、両方の VPC で Route table を更新し、connection 経由でトラフィックをルーティングします。
注記
リクエストが即座に接続されるか、承認待ちになるかは、権限と 2 つの VPC の配置によって決まります。VPC Peering の承認の仕組みを参照してください。