はじめに

AWS環境でのセキュリティやスケーラビリティを考えるとき、複数のVPC（Virtual Private Cloud）を接続する「VPC Peering」は非常に便利な機能です。

この記事では、VPC Peeringの概要とメリット、設定手順、そしてテスト結果を詳しく解説します。

VPC Peeringを利用すれば、個別に分けたVPC間でのセキュアな通信を可能にし、サービス間の連携もよりスムーズに行うことができます。

VPC Peeringとは

VPC Peeringは、AWS内の異なるVPC間でリソースをプライベートネットワークを通じて接続できる機能です。

この設定により、外部ネットワークを経由することなく、異なるVPCのインスタンス同士がIPアドレスを使用して直接通信できるようになります。

例えば、複数のAWSアカウント間や、開発環境と本番環境を分離して運用する場合に特に役立ちます。

VPC Peeringには以下のようなメリットがあります。

以下は、VPC Peeringの典型的な活用事例です。

ここでは、AWSマネジメントコンソールを使用したVPC Peeringの設定手順を紹介します。

まず、VPC Peeringを行うために2つのVPCを作成します。今回はVPC AとVPC Bを使用し、それぞれ異なるCIDRブロック（例：10.0.0.0/16 と 10.1.0.0/16）を割り当てます。

詳細なVPC作成手順については、過去の記事を参考にしてください。

ここまでで、以下のように2つのVPCが作成されていることを確認してください。

AWSマネジメントコンソールの「VPC」サービスにアクセスし、「VPCピアリング接続」を選択します。

「VPCピア接続の作成」をクリックし、VPC AからVPC Bへの接続を設定します。

リクエストが送信されると、VPC Bのオーナーがリクエストを承認できる状態になります。

VPC PeeringのリクエストがVPC Bのオーナーに届いたら、承認手続きを行います。

承認後、VPC Peeringが有効化されます。

それぞれのVPCのルートテーブルを編集します。具体的には、VPC AのルートテーブルにVPC BのCIDRブロックを追加し、ターゲットとしてピア接続を指定します。

同様に、VPC BのルートテーブルにもVPC AのCIDRブロックを追加し、ターゲットを設定します。

すべての編集が完了した後、ルートテーブルが正しく更新されていることを確認してください。

ここでは、テスト用のEC2インスタンスがそれぞれのVPC内に存在していることを前提とします。

必要な通信が通るように、セキュリティグループを設定します。たとえば、VPC AからVPC BへのSSH通信を許可する場合、VPC B側のインスタンスにSSHポート（22番）を開放します。

設定が完了したら、VPC Peeringが正常に動作しているかテストを行います。

VPC AのEC2インスタンスからVPC Bのインスタンスに対してPingを実行します。

Pingが正常に応答する場合、VPC Peering接続が正常に機能していることが確認できます。

VPC BのインスタンスのセキュリティグループにICMP（Ping用）のインバウンドルールを設定する必要があります。

必要に応じて、VPC AのインスタンスからVPC BのインスタンスにSSH接続を試みます。接続が成功すれば、通信が正常に行われていることを確認できます。

事前にキーペア（pemファイル）の配置やアクセス権限の設定が必要です。

VPC PeeringによるマルチVPC接続は、AWS上でセキュアかつ柔軟にネットワークを拡張できる方法です。

コストを抑えつつ、安全で低レイテンシーな通信が実現可能で、マルチアカウント環境や分離された環境を持つシステムに適しています。

各設定手順とテストを通じて、簡単かつ効果的なVPC Peeringの接続方法を理解できたと思います。