AWSのVPCピアリング接続

概要

AWSを使っていて、VPCを分けることやルートテーブルの編集に苦手意識がある方が多いのに気が付いたので、説明用に記載します。
VPCをわけてもVPC同士をつなぐことができます。なので、遠慮なく分けてください。

デフォルトのVPCに全て格納し、サブネット分けすら適当な本番環境を見てて、すごくもったいないと感じます。
AWSを使うのであればきちんとVPCから設計し、きれいな形で作ると整理がしやすいし、セキュリティ面も強化されます。

注意

VPC同士でアドレス重複があるとピアリングができず、少し面倒なことになるので、必ずCIDRの範囲はVPC同士で分けてください。

やり方

ピアリング接続

(1) ピアリング接続の設定画面を開く

マネジメントコンソールのログにログインし、VPCの設定画面から、「ピアリング接続」を選択します。

(2)「ピアリング接続の作成開始」をクリックします。

(3) ピアリング接続ネームタグを設定する

任意の名前で構いませんので、名前を設定します。
ただし、後でわかりにくくなっても困るので、見てわかる名前にしましょう。
今回の例ではDefaulのVPCとDB用のVPCを接続しますので、「Default-DB-Peering」としました。

(4) ピアリング接続するローカルVPCを選択

接続元のVPCを選択します。

(5) ピアリング接続するもう1つのVPCを選択

接続先のVPCを選択します。
別のリージョンに対しても可能ですが、通信料金に注意してください。

(6) ピアリング接続の作成

設定の入力が完了したら、「ピアリング接続の作成」をクリックします。

(7) 確認画面

OKをクリックします。

(8) 承諾画面

承諾画面を確認します。
同じアカウント内であれば、そのまま承諾画面へと移行しますが、異なるアカウント同士のピアリング接続の場合は、接続先のVPCのあるアカウントでサインインし、VPCのピアリング接続画面に移行してください。

(9) ピアリングの承諾

「承諾の保留中」となっている項目を選択し、「アクション」から、「リクエストの承諾」を選択します。

(10) VPCピアリング接続リクエストの承諾

「はい、承諾する」をクリックします。

(11) ルートテーブルの設定画面へ

「ルートテーブルを今すぐ変更」をクリックします。
もし閉じてしまっても、VPCの「ルートテーブル」の項目からいつでも設定画面へ移行できます。

ルートテーブル

接続元

(1) 接続元のCIDR確認

一度VPCの一覧を確認し、CIDRを確認してください。

(2) 接続元のVPCの所属するルートテーブルを選択します。

(3) ルートの編集画面へ移行

「アクション」から「ルートの編集」を選択します。

(4) ルートの追加

「ルートの追加」をクリックします。

(5) 接続先のCIDRを入力

追加された行の送信側に、先ほど確認した接続先のCIDRを入力します。

(6) ターゲットの入力１

ターゲット入力欄の▼をクリックし、表示された一覧から「Peering Connection」を選択します。

(7) ターゲットの入力２

ピアリング先の一覧が表示されますので、作成したピアリング名を選択します。

(8) ターゲットの入力３

「ルートの保存」をクリックします。

(9) 確認画面

「閉じる」をクリックします。

接続先

(1) 接続先のCIDR確認

一度VPCの一覧を確認し、CIDRを確認してください。

(2) 接続先のVPCの所属するルートテーブルを選択します。

(3) ルートの編集画面へ移行

「アクション」から「ルートの編集」を選択します。

(4) ルートの追加

「ルートの追加」をクリックします。

(5) 接続先のCIDRを入力

追加された行の送信側に、先ほど確認した接続先のCIDRを入力します。

(6) ターゲットの入力１

ターゲット入力欄の▼をクリックし、表示された一覧から「Peering Connection」を選択します。

(7) ターゲットの入力２

ピアリング先の一覧が表示されますので、作成したピアリング名を選択します。

(8) ターゲットの入力３

「ルートの保存」をクリックします。

(9) 確認画面

「閉じる」をクリックします。

雑記

やり方は以上です。
この後にセキュリティグループの設定がありますが、それは各自でやってみてください。

ピアリング接続自体、非常に簡単なのですが、どうもハードルが高いと感じる方が多いようです。
ですが、新しいルートを追加するだけなので、既存環境へのサービス影響もないので、気軽にチャレンジしてみてください。