VPC でミドルボックストラフィックのルーティングと検査を設定する

Gateway Load Balancer の背後に設定されたセキュリティアプライアンスのフリートを使用して、インターネットゲートウェイから VPC に入り、サブネットを送信先とするトラフィックを検査するシナリオを考えてみます。サービスコンシューマー VPC の所有者は、VPC 内のサブネットに Gateway Load Balancer エンドポイントを作成します (エンドポイントネットワークインターフェイスで表されます)。インターネットゲートウェイを経由して VPC に入るすべてのトラフィックは、まず検査のために Gateway Load Balancer エンドポイントにルーティングされ、その後にアプリケーションサブネットにルーティングされます。同様に、アプリケーションサブネットから出るすべてのトラフィックは、まず検査のために Gateway Load Balancer エンドポイントにルーティングされ、その後にインターネットにルーティングされます。

ミドルボックスルーティングウィザードは、次の操作を自動的に実行します。

ミドルボックスルーティングウィザードは、既存のルートテーブルを変更しません。新しいルートテーブルを作成し、ゲートウェイおよびサブネットリソースに関連付けます。リソースが既存のルートテーブルに明示的に関連付けられている場合は、まず既存のルートテーブルの関連付けが解除され、次に新しいルートテーブルがリソースに関連付けられます。既存のルートテーブルは削除されません。

ミドルボックスルーティングウィザードを使用しない場合は、手動で設定し、サブネットとインターネットゲートウェイにルートテーブルを割り当てる必要があります。

インターネットゲートウェイルートテーブル

インターネットゲートウェイのルートテーブルには、次のルートがあります。

ゲートウェイとエッジアソシエーションがあります。

ミドルボックスルーティングウィザードを使用すると、次のタグがルートテーブルに関連付けられます。

アプリケーションサブネットのルートテーブル

アプリケーションサブネットのルートテーブルには、次のルートがあります。

ミドルボックスルーティングウィザードを使用すると、次のタグがルートテーブルに関連付けられます。

プロバイダーサブネットのルートテーブル

プロバイダーサブネットのルートテーブルには、次のルートがあります。

ミドルボックスルーティングウィザードを使用すると、次のタグがルートテーブルに関連付けられます。