はじめに
AWS環境でのセキュリティやスケーラビリティを考えるとき、複数のVPC（Virtual Private Cloud）を接続する「VPC Peering」は非常に便利な機能です。
この記事では、VPC Peeringの概要とメリット、設定手順、そしてテスト結果を詳しく解説します。
VPC Peeringを利用すれば、個別に分けたVPC間でのセキュアな通信を可能にし、サービス間の連携もよりスムーズに行うことができます。
VPC Peeringとは
VPC Peeringは、AWS内の異なるVPC間でリソースをプライベートネットワークを通じて接続できる機能です。
引用画像：https://docs.aws.amazon.com/ja_jp/vpc/latest/peering/what-is-vpc-peering.html
この設定により、外部ネットワークを経由することなく、異なるVPCのインスタンス同士がIPアドレスを使用して直接通信できるようになります。
例えば、複数のAWSアカウント間や、開発環境と本番環境を分離して運用する場合に特に役立ちます。
メリットや活用場面
VPC Peeringには以下のようなメリットがあります。
-
セキュアな接続：
AWSのプライベートネットワーク内で通信するため、安全な通信が確保されます。 -
低コスト：
VPC Peeringは低コストでデータ転送が可能で、専用のVPNやDirect Connectよりも費用を抑えられます。 -
低レイテンシー：
AWSの内部ネットワークで接続されるため、極めて低いレイテンシーでの通信が可能です。 -
柔軟なネットワーク設計：
用途別にVPCを分け、接続の可否を柔軟にコントロールできます。
以下は、VPC Peeringの典型的な活用事例です。
-
マルチアカウント環境の管理：
複数のAWSアカウント間でVPCを相互接続し、サービス間でリソースを共有するケース。 -
環境の分離：
開発やテスト、本番環境を分離して構築し、VPC Peeringで必要なリソースのみ連携する。 -
セキュリティ強化：
VPCごとに異なるCIDRブロックを設定し、通信範囲を制限した上でセキュアなネットワーク接続を行う。
実際にやってみた
ここでは、AWSマネジメントコンソールを使用したVPC Peeringの設定手順を紹介します。
1. VPCの準備
まず、VPC Peeringを行うために2つのVPCを作成します。今回はVPC AとVPC Bを使用し、それぞれ異なるCIDRブロック（例：10.0.0.0/16 と 10.1.0.0/16）を割り当てます。
詳細なVPC作成手順については、過去の記事を参考にしてください。
ここまでで、以下のように2つのVPCが作成されていることを確認してください。
2. VPC Peering Connectionの作成
AWSマネジメントコンソールの「VPC」サービスにアクセスし、「VPCピアリング接続」を選択します。
「VPCピア接続の作成」をクリックし、VPC AからVPC Bへの接続を設定します。
リクエストが送信されると、VPC Bのオーナーがリクエストを承認できる状態になります。
3. ピア接続の承認
VPC PeeringのリクエストがVPC Bのオーナーに届いたら、承認手続きを行います。
承認後、VPC Peeringが有効化されます。
4. ルートテーブルの更新
それぞれのVPCのルートテーブルを編集します。具体的には、VPC AのルートテーブルにVPC BのCIDRブロックを追加し、ターゲットとしてピア接続を指定します。
同様に、VPC BのルートテーブルにもVPC AのCIDRブロックを追加し、ターゲットを設定します。
すべての編集が完了した後、ルートテーブルが正しく更新されていることを確認してください。
5. セキュリティグループの設定
ここでは、テスト用のEC2インスタンスがそれぞれのVPC内に存在していることを前提とします。
必要な通信が通るように、セキュリティグループを設定します。たとえば、VPC AからVPC BへのSSH通信を許可する場合、VPC B側のインスタンスにSSHポート（22番）を開放します。
テスト検証の結果
設定が完了したら、VPC Peeringが正常に動作しているかテストを行います。
Ping疎通
VPC AのEC2インスタンスからVPC Bのインスタンスに対してPingを実行します。
Pingが正常に応答する場合、VPC Peering接続が正常に機能していることが確認できます。
VPC BのインスタンスのセキュリティグループにICMP（Ping用）のインバウンドルールを設定する必要があります。
SSH通信
必要に応じて、VPC AのインスタンスからVPC BのインスタンスにSSH接続を試みます。接続が成功すれば、通信が正常に行われていることを確認できます。
事前にキーペア（pemファイル）の配置やアクセス権限の設定が必要です。
まとめ
VPC PeeringによるマルチVPC接続は、AWS上でセキュアかつ柔軟にネットワークを拡張できる方法です。
コストを抑えつつ、安全で低レイテンシーな通信が実現可能で、マルチアカウント環境や分離された環境を持つシステムに適しています。
各設定手順とテストを通じて、簡単かつ効果的なVPC Peeringの接続方法を理解できたと思います。
参考記事