トランジット VPC

上記のソフトウェア VPN 設計に基づいて、AWS でグローバルトランジットネットワークを作成できます。トランジット VPC は、複数の地理的に離れた VPCs とリモートネットワークを接続して、グローバルネットワークトランジットセンターを作成するための一般的な方法です。中継 VPC はネットワーク管理を単純化して、複数の VPC とリモートのネットワークを接続するために必要な接続数を最小限に抑えます。次の図は、この設計を示しています。

Transit VPC

この設計では、VPCs とオンプレミスネットワーク間の直接ネットワークルーティングを提供することに加えて、トランジット VPC は、重複するネットワーク範囲間のネットワークアドレス変換などのより複雑なルーティングルールを実装したり、ネットワークレベルのパケットフィルタリングや検査を追加したりすることもできます。トランジット VPC 設計は、プライベートネットワーク、共有接続、クロスアカウント AWS の使用などの重要なユースケースをサポートするために使用できます。

追加リソース