Direct Connect GW Multi Account 設定してみました
以前DirectConnect GWの記事を書きましたが
https://qiita.com/asato-san/items/8757fc52bb32530f130e
今回ようやくMulti Account 対応したとの事ですので早速やってみました。
注意:この設定は同一支払いアカウント管理下(同一組織アカウント)同志じゃないと適用できません
無関係なアカウントからもProposal は出せるけど関連付けAccept 処理した後以下のエラーが出て接続拒否されますのでご注意を
※2020年にこの制限は無くなりました
では早速やってみましょう
1) 接続申請アカウント側VPC管理画面で仮想PrivateGWを作成します
※申請前にDCで利用可能なIPレンジのVPCにアタッチしておきましょう
2) Direct Connect管理画面にて対象のPrivateGW を選択。“詳細を確認する”を押して
"DirectConnect Gateway に関連付ける"を選びます
“別のアカウント”を選択してGateway ID と所有者AWS アカウント名を記載して “関連付け”
3) 承認待ちのキューに入ったことを確認します
ここからは接続許可する側の設定です
Direct Connect管理画面にてDirectConnectGatewaysの画面に関連付けproposal が来ているので
対象仮想PrivateGWを選択して “Accept”
以上で別アカウントでのDirectConnectが利用可能となります。
ちなみにrejectすると申請者側の申請キューもそっと消えてなくなりますｗ