VPC ピア接続を作成する

VPC ピアリング接続を作成するには、最初に別の VPC とのピアリング接続リクエストを作成します。アカウント内の別の VPC や、別の AWS アカウントの VPC との VPC ピアリング接続をリクエストできます。複数の異なるリージョンに VPC が存在する、リージョン間 VPC ピアリング接続では、リクエスタ VPC のリージョンからリクエストを行う必要があります。

リクエストをアクティブ化するには、アクセプタ VPC の所有者がリクエストを承認する必要があります。リージョン間 VPC ピアリング接続では、アクセプタ VPC のリージョンでリクエストを承諾する必要があります。詳細については、「VPC ピアリング接続承認する」を参照してください。Pending acceptance ピア接続状態の詳細については、「VPC ピアリング接続のライフサイクル」を参照してください。

前提条件

• VPC ピアリング接続の制限とルールを確認します。

• VPC に重複している IPv4 CIDR ブロックがないことを確認します。重複している場合、VPC ピアリング接続のステータスが直ちに failed に移行します。この制限は、VPC に固有の IPv6 CIDR ブロックがあっても適用されます。

同じアカウントの同じリージョンにある VPC を使用して作成する

同じアカウントの同じリージョンにある VPC との VPC ピアリング接続を作成するには

1. Amazon VPC コンソール (https://console.aws.amazon.com/vpc/) を開きます。

2. ナビゲーションペインで、[Peering Connections] (ピアリング接続) をクリックします。

3. [Create Peering Connection] (ピアリング接続の作成) をクリックします。

4. 次の情報を設定し、完了したら [ピア接続の作成] を選択します。

   • [名前]: オプションで VPC ピアリング接続に名前を付けることができます。

   • [VPC ID (リクエスタ)]: VPC ピアリング接続を作成するアカウントの VPC を選択します。

   • [ピアリング接続するもうひとつの VPC を選択]: [自分のアカウント] を選択し、別の VPC を選択します。

   • (オプション) タグを追加するには、[Add new tag] (新しいタグを追加) を選択し、そのタグのキーと値を入力します。

5. [アクション]、[リクエストの承諾] の順に選択します。

6. 確認を求められたら、[リクエストの承諾] を選択します。

7. [ルートテーブルを今すぐ変更] を選択して VPC ルートテーブルにルートを追加すると、ピアリング接続を介してトラフィックを送受信できるようになります。詳細については、「VPC ピアリング接続のルートテーブルを更新する」を参照してください。

同じアカウントの異なるリージョンにある VPC を使用して作成する

同じアカウントの異なるリージョンにある VPC との VPC ピアリング接続を作成するには

1. Amazon VPC コンソール (https://console.aws.amazon.com/vpc/) を開きます。

2. ナビゲーションペインで、[Peering Connections] (ピアリング接続) をクリックします。

3. [Create Peering Connection] (ピアリング接続の作成) をクリックします。

4. 次の情報を設定し、完了したら [ピア接続の作成] を選択します。

   • [名前]: オプションで VPC ピアリング接続に名前を付けることができます。これにより、Name というキーと指定した値を含むタグが作成されます。

   • [VPC ID (リクエスタ)]: VPC ピアリング接続をリクエストする先のアカウントのリクエスタ VPC を選択します。

   • [アカウント]: [自分のアカウント] を選択します。

   • [リージョン]: [別のリージョン] を選択し、アクセプタ VPC のリージョンを選択します。

   • [VPC ID (アクセプタ)]: アクセプタ VPC を選択します。

5. リージョンセレクタで、アクセプタ VPC のリージョンを選択します。

6. ナビゲーションペインで、[Peering Connections] (ピアリング接続) をクリックします。作成した VPC ピアリング接続リクエストを選択し、[アクション] で [リクエストの承諾] を選択します。

7. 確認を求められたら、[リクエストの承諾] を選択します。

8. [ルートテーブルを今すぐ変更] を選択して VPC ルートテーブルにルートを追加すると、ピアリング接続を介してトラフィックを送受信できるようになります。詳細については、「VPC ピアリング接続のルートテーブルを更新する」を参照してください。

異なるアカウントの同じリージョンにある VPC を使用して作成する

異なるアカウントの同じリージョンにある VPC との VPC ピアリング接続をリクエストするには

1. Amazon VPC コンソール (https://console.aws.amazon.com/vpc/) を開きます。

2. ナビゲーションペインで、[Peering Connections] (ピアリング接続) をクリックします。

3. [Create Peering Connection] (ピアリング接続の作成) をクリックします。

4. 次のように情報を設定し、完了したら [ピア接続の作成] を選択します。

   • [名前]: オプションで VPC ピアリング接続に名前を付けることができます。これにより、Name というキーと指定した値を含むタグが作成されます。このタグはユーザーにのみ表示されます。ピア VPC の所有者は、VPC ピアリング接続の独自のタグを作成できます。

   • [VPC ID (リクエスタ)]: VPC ピアリング接続を作成するアカウントの VPC を選択します。

   • [Account]: [Another account] を選択します。

   • [アカウント ID]: アクセプタ VPC の所有者の AWS アカウント ID を入力します。

   • [VPC ID (アクセプタ)]: VPC ピアリング接続を作成する対象の VPC の ID を入力します。

異なるアカウントの異なるリージョンにある VPC を使用して作成する

異なるアカウントの異なるリージョンにある VPC との VPC ピアリング接続をリクエストするには

1. Amazon VPC コンソール (https://console.aws.amazon.com/vpc/) を開きます。

2. ナビゲーションペインで、[Peering Connections] (ピアリング接続) をクリックします。

3. [Create Peering Connection] (ピアリング接続の作成) をクリックします。

4. 次のように情報を設定し、完了したら [ピア接続の作成] を選択します。

   • [名前]: オプションで VPC ピアリング接続に名前を付けることができます。これにより、Name というキーと指定した値を含むタグが作成されます。このタグはユーザーにのみ表示されます。ピア VPC の所有者は、VPC ピアリング接続の独自のタグを作成できます。

   • [VPC ID (リクエスタ)]: VPC ピアリング接続を作成するアカウントの VPC を選択します。

   • [Account]: [Another account] を選択します。

   • [アカウント ID]: アクセプタ VPC の所有者の AWS アカウント ID を入力します。

   • [リージョン]: [別のリージョン] を選択し、アクセプタ VPC があるリージョンを選択します。

   • [VPC ID (アクセプタ)]: VPC ピアリング接続を作成する対象の VPC の ID を入力します。

コマンドラインを使用した VPC ピアリング接続の作成

次のコマンドを使用して VPC ピアリング接続を作成できます。

• create-vpc-peering-connection（）AWS CLI」

• New-EC2VpcPeeringConnection（）AWS Tools for Windows PowerShell」