前回AWS VPC環境構築で一つのPublic VPCを作ってみましたが、複数VPCを作って、VPC間の通信を実現した場合、Peeringを利用します。

VPC構成イメージ

前回のPublic VPCの横に、Private VPCを作成します。Private VPCはオンプレとつなぐため、よりセキュアなネットワーク環境を構築するためによく利用されます。

VPC作成

手順は省略しますが、

IPv4 CIDR blockは10.100.1.0/24として作成します。

Public VPC同様にsubnetを二つ作成します。

IPv4 CIDR block	アベイラビリティゾーン	有効なIPv4数
10.100.1.0/27	ap-northeast-1a	27
10.100.1.32/27	ap-northeast-1c	27

構成図は以下となります。

10.100.0.0/24は前回作成したPublic VPC、10.100.1.0/24は今回作成したPrivate VPCです。

VPCとSubnet構築したら、同じくEC2インスタンスを作成可能です。

Private VPCにIGWもないので、EC2へのアクセスやRDPができない状態です。ここで、Peeringを作成して、sample-public-ec2を踏み台として、接続します。

VPCのメニューから「Peering Connections」を押して、一覧画面を表示します。
「Create Peering Connection」ボタンでPeeringを作成します。

「Create Peering Connection」を押して、

この状態では、Peeringはまだ有効ではありません。

「Accept Request」して、初めて有効になります。

これで構成図は変わります。

だだし、この状態だけではVPC間の接続はまだできないです。理由はルーティングテーブルは未設定です。

VPCのルーティングテーブルにPeeringの設定はないので、追加が必要です。

まずPublic VPCのルーティングテーブルに送信先のPrivate VPC(10.100.1.0/24)のターゲットを作成したPeering(pcx-xxxxxx)に設定

次にPrivate VPCのルーティングテーブルに送信先のPublic VPC(10.100.0.0/24)のターゲットを作成したPeering(pcx-xxxxxx)に設定

必ず両方を設定する必要があります。

sample-public-ec2とsample-private-ec2を起動して、sample-public-ec2からsample-private-ec2にRDPします。

成功！！！