AWS Transit GatewayのAcceleratedサイト間VPN接続確認

2021/07/17 2021/07/18

Transit GatewayでVPN接続を作成するときに、Global Acceleratorを連携して、高パフォーマンスと高可用性を実現できます。

イメージはこんな感じです。
カスタマーゲートウェイから最寄りのエッジロケーションのGlobal AcceleratorがVPN接続のエンドポイントになって、Transit Gatewayに関連づいています。

AWS Transit GatewayのVPN接続と異なる設定は、[Enable Acceleration]を有効にしただけです。

VPN接続の2つの外部IPアドレスは、Global AcceleratorのIPアドレスです。

dig -x 35.71.166.102


;; ANSWER SECTION:
102.166.71.35.in-addr.arpa. 300 IN  PTR a0c384711ae09b7c2.awsglobalaccelerator.com.

dig -x 35.71.166.102

;; ANSWER SECTION:

102.166.71.35.in-addr.arpa. 300 IN PTR a0c384711ae09b7c2.awsglobalaccelerator.com.

IPアドレスをdig -xで逆引きしてみたら、awsglobalaccelerator.comドメインのDNSが設定されていました。

最後までお読みいただきましてありがとうございました！

【PR】「AWS認定資格試験テキスト＆問題集　AWS認定ソリューションアーキテクト - プロフェッショナル改訂第2版」という本を書きました。

【PR】「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー改訂第2版」という本を書きました。

【PR】「ポケットスタディ AWS認定デベロッパーアソシエイト」という本を書きました。

【PR】「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。

【PR】「AWSではじめるLinux入門ガイド」という本を書きました。

開発ベンダー5年、ユーザ企業システム部門通算9年、ITインストラクター5年目でプロトタイプビルダーもやりだしたSoftware Engineerです。
質問はコメントかSNSなどからお気軽にどうぞ。
出来る限りなるべく答えます。

このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。
このブログは経験したことなどの共有を目的としており、手順や結果などを保証するものではありません。
ご参考にされる際は、読者様自身のご判断にてご対応をお願いいたします。

また、勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。

: EC2インスタンスの起動で、–cli-input-jsonと–cli-input-yamlを使いました

AWS CloudShellから実行しました。 JSON実行 [crayon-6 …

: オンプレミスに見立てたオハイオリージョンにVyOSインスタンスを起動して東京リージョンからVPN接続

AWSクイックスタートのActive Directory Domain Serv …

: SCPが影響しないサービスにリンクされたロールにEC2が引き受けるIAMロールは含まれないことを確認

ドキュメントで確認サービスコントロールポリシーのユーザーガイドには、「SCPは …

: Amazon CloudWatch Anomaly Detectionをダッシュボードに設定

Amazon CloudWatch クロスリージョンクロスアカウントダッシュボー …

: Systems Manager セッションマネージャアクセスのCloud9(SSHなし)

作成画面いつからできるようになっていたのか気づいてなかったのですが、Cloud …

: AWS License ManagerでAMIからインスタンスの起動を制御

EC2 Image BuilderでRocket.ChatのAMIを作って起動テ …

: Amazon InspectorによるLambda関数の脆弱性検出結果を確認しました

AWS re:Invent 2022期間内に発表されましたAmazon Insp …

: AWS BackupでRDSスナップショットをクロスリージョンコピー

クロスリージョンでコピーしたい対象と理由このブログはブログのアーキテクチャをコ …