Direct Connect 게이트웨이

AWS Direct Connect 게이트웨이를 사용하여 연결할 수 있습니다. VPCs AWS Direct Connect 게이트웨이를 다음 게이트웨이 중 하나와 연결합니다.

• 같은 지역에 여러 개가 있는 VPCs 경우의 트랜짓 게이트웨이

• 가상 프라이빗 게이트웨이

가상 프라이빗 게이트웨이를 사용하여 로컬 영역을 확장할 수도 있습니다. 이 구성을 사용하면 로컬 VPC 영역과 연결된 사용자가 Direct Connect 게이트웨이에 연결할 수 있습니다. Direct Connect 게이트웨이는 리전의 Direct Connect 위치에 연결됩니다. 온프레미스 데이터 센터에는 Direct Connect 위치에 대한 Direct Connect 연결이 있습니다. 자세한 내용은 Amazon 사용 VPC 설명서의 Direct Connect 게이트웨이를 사용한 로컬 영역 액세스를 참조하십시오.

Direct Connect 게이트웨이는 전 세계적으로 사용 가능한 리소스입니다. Direct Connect 게이트웨이를 사용하여 전 세계 모든 리전에 연결할 수 있습니다. 여기에는 AWS 중국 지역이 AWS GovCloud (US) 포함되지만 포함되지는 않습니다.

현재 상위 가용 영역을 VPCs 우회하는 Direct Connect를 사용하는 고객은 Direct Connect 연결 또는 가상 인터페이스를 마이그레이션할 수 없습니다.

다음은 Direct Connect 게이트웨이를 사용할 수 있는 시나리오입니다.

Direct Connect 게이트웨이는 동일한 Direct Connect 게이트웨이에 있는 게이트웨이 연결이 서로 트래픽을 전송하는 것을 허용하지 않습니다(예: 가상 프라이빗 게이트웨이에서 다른 가상 프라이빗 게이트웨이로). 2021년 11월에 구현된 이 규칙의 예외는 동일한 Direct Connect 게이트웨이와 동일한 가상 인터페이스에 연결된 가상 사설 게이트웨이 (VGWs) 가 있는 두 개 VPCs 이상에 슈퍼넷이 광고되는 경우입니다. 이 경우 Direct Connect 엔드포인트를 통해 서로 VPCs 통신할 수 있습니다. 예를 들어 Direct Connect 게이트웨이에 연결된 VPCs 것과 겹치는 슈퍼넷 (예: 10.0.0.0/8 또는 0.0.0.0/0) 을 광고하고 동일한 가상 인터페이스에서 온프레미스 네트워크에서 서로 통신할 수 있습니다. VPCs

Direct Connect 게이트웨이 내에서 VPC 통신을 VPC 차단하려면 다음과 같이 하십시오.

1. 의 인스턴스 및 기타 리소스에 보안 그룹을 VPC 설정하여 사이의 트래픽을 차단하고VPCs, 이 그룹을 의 기본 보안 그룹의 일부로도 사용하십시오. VPC

2. 온프레미스 네트워크에서 슈퍼넷과 겹치는 슈퍼넷을 광고하지 마십시오. VPCs 대신 온-프레미스 네트워크에서 기존 경로와 겹치지 않는 보다 구체적인 경로를 광고할 수 있습니다. VPCs

3. 여러 VPCs 개의 Direct Connect 게이트웨이를 사용하는 대신 온-프레미스 네트워크에 연결할 VPC 각각에 대해 단일 Direct Connect 게이트웨이를 프로비전하십시오. 예를 들어, 개발 및 프로덕션에 VPCs 단일 Direct Connect 게이트웨이를 사용하는 대신 각 게이트웨이에 대해 별도의 Direct Connect 게이트웨이를 사용하십시오. VPCs

예를 들어 게이트웨이 연결의 접두사가 포함된 온프레미스 슈퍼넷 라우팅이 있는 경우와 같이 게이트웨이 연결에서 게이트웨이 연결 자체로 트래픽을 전송하는 것은 Direct Connect 게이트웨이에서 금지되지 않습니다. 동일한 Direct Connect 게이트웨이에 VPCs 연결된 트랜짓 게이트웨이가 여러 개 있는 구성의 경우 이 게이트웨이가 VPCs 통신할 수 있습니다. 통신하지 못하도록 하려면 블랙홀 옵션이 설정된 VPC 첨부 파일에 라우팅 테이블을 연결하십시오. VPCs

다음은 Direct Connect 게이트웨이를 사용할 수 있는 시나리오입니다.

가상 프라이빗 게이트웨이 연결

다음 다이어그램에서 Direct Connect 게이트웨이를 사용하면 미국 동부 (버지니아 북부) 지역의 AWS Direct Connect 연결을 사용하여 미국 동부 (버지니아 북부) 및 미국 서부 (캘리포니아 북부) 지역의 VPCs 계정에서 액세스할 수 있습니다.

각 VPC 게이트웨이에는 가상 프라이빗 게이트웨이 연결을 사용하여 Direct Connect 게이트웨이에 연결하는 가상 프라이빗 게이트웨이가 있습니다. Direct Connect 게이트웨이는 AWS Direct Connect 위치에 연결할 때 프라이빗 가상 인터페이스를 사용합니다. 위치에서 고객 데이터 센터로의 AWS Direct Connect 연결이 있습니다.

계정 간 가상 프라이빗 게이트웨이 연결

Direct Connect 게이트웨이를 소유하는 Direct Connect 게이트웨이 소유자(계정 Z)에 대한 이 시나리오를 고려해 보십시오. 계정 A와 계정 B가 Direct Connect 게이트웨이를 사용하려고 합니다. 계정 A와 계정 B 각각 계정 Z에 연결 제안을 보냅니다. 계정 Z는 연결 제안을 수락하고 상황에 따라 계정 A의 가상 프라이빗 게이트웨이 또는 계정 B의 가상 프라이빗 게이트웨이에서 허용되는 접두사를 업데이트할 수 있습니다. 계정 Z가 제안을 수락한 후 계정 A 및 계정 B는 자신의 가상 프라이빗 게이트웨이에서 Direct Connect 게이트웨이로의 트래픽을 라우팅할 수 있습니다. 계정 Z는 게이트웨이를 소유하므로 고객으로의 라우팅도 소유합니다.

트랜짓 게이트웨이 연결

다음 다이어그램은 Direct Connect 게이트웨이를 사용하여 모든 사용자가 사용할 VPCs 수 있는 Direct Connect 연결에 대한 단일 연결을 만드는 방법을 보여줍니다.

이 솔루션에는 다음 구성 요소가 포함됩니다.

• VPC첨부 파일이 있는 트랜짓 게이트웨이.

• Direct Connect 게이트웨이

• Direct Connect 게이트웨이와 Transit Gateway의 연결

• Direct Connect 게이트웨이에 연결되는 전송 가상 인터페이스

이 구성을 사용하면 다음과 같은 이점이 있습니다. 다음을 할 수 있습니다.

• 여러 개 VPCs 또는 같은 지역에 VPNs 있는 여러 개의 연결을 단일 연결로 관리합니다.

• 온프레미스에서 온프레미스로 또는 온프레미스로 AWS 접두사를 광고하세요. AWS

트랜짓 게이트웨이 구성에 대한 자세한 내용은 Amazon Transit Gateway 가이드의 VPC 트랜짓 게이트웨이 사용을 참조하십시오.

계정 간 전송 게이트웨이 연결

Direct Connect 게이트웨이를 소유하는 Direct Connect 게이트웨이 소유자(계정 Z)에 대한 이 시나리오를 고려해 보십시오. 계정 A가 전송 게이트웨이를 소유하고 있으며 Direct Connect 게이트웨이를 사용하려고 합니다. 계정 Z는 연결 제안을 수락하고 선택적으로 A의 전송 게이트웨이에서 허용되는 접두사를 업데이트할 수 있습니다. 계정 Z가 제안을 수락하면 트랜짓 게이트웨이에 VPCs 연결된 사용자가 트랜짓 게이트웨이에서 Direct Connect 게이트웨이로 트래픽을 라우팅할 수 있습니다. 계정 Z는 게이트웨이를 소유하므로 고객으로의 라우팅도 소유합니다.

내용

• Direct Connect 게이트웨이 생성
• Direct Connect 게이트웨이 삭제
• 가상 프라이빗 게이트웨이에서 Direct Connect 게이트웨이로 마이그레이션

Direct Connect 게이트웨이 생성

지원되는 리전에서 Direct Connect 게이트웨이를 만들 수 있습니다.

Direct Connect 게이트웨이를 생성하려면

1. https://console.aws.amazon.com/directconnect/v2/home에서 AWS Direct Connect콘솔을 엽니다.

2. 탐색 창에서 Direct Connect 게이트웨이를 선택합니다.

3. Direct Connect 게이트웨이 생성을 선택합니다.

4. 다음 정보를 지정하고 Direct Connect 게이트웨이 생성을 선택합니다.

   • 이름: Direct Connect 게이트웨이를 식별하는 데 도움이 되는 이름을 입력합니다.

   • 아마존 측 ASN: 아마존 측 BGP 세션을 지정합니다. ASN 값은 64,512~65,534 범위 또는 4,200,000,000~4,294,967,294 범위에 ASN 있어야 합니다.

   • 가상 프라이빗 게이트웨이: 가상 프라이빗 게이트웨이를 연결하려면 가상 프라이빗 게이트웨이를 선택합니다.

명령줄을 사용하여 Direct Connect 게이트웨이를 만들려면 API

• create-direct-connect-gateway (AWS CLI)

• CreateDirectConnectGateway (AWS Direct Connect API)

Direct Connect 게이트웨이 삭제

Direct Connect 게이트웨이를 더 이상 필요로 하지 않는 경우 이를 삭제할 수 있습니다. 먼저 연결된 모든 가상 프라이빗 게이트웨이의 연결을 해제하고 연결된 프라이빗 가상 인터페이스를 삭제해야 합니다.

Direct Connect 게이트웨이를 삭제하려면

1. https://console.aws.amazon.com/directconnect/v2/home에서 AWS Direct Connect콘솔을 엽니다.

2. 탐색 창에서 Direct Connect 게이트웨이를 선택합니다.

3. 게이트웨이를 선택하고 삭제를 선택합니다.

명령줄을 사용하여 Direct Connect 게이트웨이를 삭제하려면 API

• delete-direct-connect-gateway (AWS CLI)

• DeleteDirectConnectGateway (AWS Direct Connect API)

가상 프라이빗 게이트웨이에서 Direct Connect 게이트웨이로 마이그레이션

가상 인터페이스에 가상 프라이빗 게이트웨이가 연결되어 있는 경우 Direct Connect 게이트웨이로 마이그레이션하려면 다음 단계를 수행합니다.

Direct Connect 게이트웨이로 마이그레이션하려면

1. Direct Connect 게이트웨이를 생성합니다. 자세한 내용은 Direct Connect 게이트웨이 생성 단원을 참조하십시오.

2. Direct Connect 게이트웨이에 대한 가상 인터페이스를 생성합니다. 자세한 내용은 가상 인터페이스 생성 단원을 참조하십시오.

3. 가상 프라이빗 게이트웨이를 Direct Connect 게이트웨이와 연결합니다. 자세한 내용은 가상 프라이빗 게이트웨이 연결 및 연결 해제 단원을 참조하십시오.

4. 가상 프라이빗 게이트웨이와 연결된 가상 인터페이스를 삭제합니다. 자세한 내용은 가상 인터페이스 삭제 단원을 참조하십시오.