1.できることとできないこと
-
できること
- 異なるVPCを接続する。
- 異なるリージョンのVPCを接続。(インターリージョンVPCペアリング)
- 複数のVPCとピアリング。
-
できないこと
- CIDRが重複するVPC間のピアリング
- ピアリング先のVPCがピアリングしているVPCに直接通信することはできません｡
- ピアリング先のVPCが接続しているVPN/DXを経由してオンプレミスと直接通信することはできません｡
- ピアリング先のVPCのインターネットゲートウェイ/NATデバイスを経由してインターネットに直接通信することはできません｡
- ピアリング先のVPCエンドポイントを経由してAWSリソースに直接通信することはできません｡
- リージョン間の VPC ピアリング接続では、IPv6 経由の通信はサポートされません。（リージョン内はサポートされている）
VPCピアリングは、１vs１のVPC間を接続する ので、1vsNで接続したい場合は、AWS PrivateLinkやAWS Transit Gatewayを検討する必要があります。
2.やってみる
- 条件
- 同一アカウント
- 異なるリージョン
- EC2(VPC A) →SSH→ EC2(VPC B)
- EC2(VPC B)にパブリックIPやキーは割り当てない。
ピアリング接続の作成
VPC Aで条件のとおり、ピアリングを作成する。
作成すると、VPC Aが「承諾の保留中」になるので、
VPC Bで、「リクエストの承諾」をしてあげる。
ルートテーブル
VPC AにVPC Bへのルートテーブルを追加してあげる。TargetはVPC Bのpeering connectionを指定してあげる。
同じようにVPC BにVPC Aへのルートテーブルを追加してあげる。
セキュリティグループ
VPC BのセキュリティグループはVPC Aからのみアクセスするようにします。
接続
EC2 A にsshで接続する。
ssh -i ***.pem ec2-user@[EC2 A Public IPAddr]
ssh/configの作成。
vi ~/.ssh/config
Host EC2A
Hostname [EC2 A Public IPAddr]
User ec2-user
IdentityFile ~/.ssh/id_rsa
Host EC2B
Hostname [EC2 B Private IPAddr]
User ec2-user
IdentityFile ~/.ssh/id_rsa
ProxyCommand ssh -W %h:%p EC2A
権限変更。
chmod 600 ~/.ssh/config
EC2 B に接続する。
ssh EC2B