Today Keys : Transit, Gateway, AWS, VPC, 트랜짓, peer, 네트워크, 아마존, TGW, Hub, Spoke
Last Updated : 18.12.14
이번 포스팅은 AWS re.Invent 2018에서 소개되었던, Transit Gateway에 대한 소개 포스팅에 이어서,
Transit Gateway를 직접 만들어서 테스트해보는 포스팅입니다.
※ 관련 포스팅 : Transit Gateway 소개 포스팅 보기
오늘 포스팅에서 구성하는 Transit Gateway에 대한 구성입니다.
2개의 VPC를 구성하고, 2개의 VPC 모두 하나의 AZ에 속합니다.
VPC-1에는 1개의 Subnet이 VPC-2에는 2개의 Subnet이 있으며, Transit Gateway에는 VPC-1과 VPC-2의
각 하나의 Subnet과 연결되어 있습니다.
그럼 이제 Transit Gateway를 생성하고 사용하는 과정을 알아 보겠습니다.
먼저 Transit Gateway를 만들어 보려고 합니다.
앞서 소개 포스팅에서 얘기했지만, 서울 Region에는 Transit Gateway를 만들 수 있는 메뉴가 없습니다.
18.12.06 기준
18.12.14 기준 - 서울 Region에서도 Transit Gateways 사용 가능
미국으로 Region을 변경해서 보면, Transit Gateways 메뉴가 보이는 것을 확인할 수 있습니다.
저는 오하이오 Region에서 Transit Gateways를 만들어서 테스트를 진행합니다.
현재 생성한 Transit Gateway가 없기 때문에 해당 메뉴에서 [Create Transit Gateway ] 를 선택합니다.
다음과 같이 간단한 Name Tag와 옵션들을 선택하고, 바로 생성 가능합니다.
생성이 완료되면 다음과 같이 완료 메시지를 확인 할 수 있습니다.
완료 메시지 이후에 정상적으로 만들어지기 까지는 수 분이 소요됩니다.
초기에는 다음과 같이 pending 상태가 됩니다.
잠시 이후에 State가 available 상태로 되면서 Transit Gateway를 사용 할 수 있습니다.
Transit Gateway를 생성한 이후에는 연동하고자 하는 정보를 Attatch 해주어야 합니다.
Transit Gateway Attachment 메뉴를 선택해서 들어가면 다음과 같이 Transit Gateway ID에서
방금 전에 생성한 Transit Gateway를 선택 할 수 있습니다.
Transit Gateway를 선택하고, 어떤 type으로 attach할 것인지 정하게 되는 데
현재는 VPC와 VPN만 지원하고 있습니다.
Direct Connect 연결은 2019년 초에 지원된다고 합니다.
여기서 유의해서 볼 것은 VPC 연결 시에 특정 VPC 내에서 연결 할 서브넷을 지정할 수 있는 데,
VPC를 만들어 놓은 Region의 AZ 별로 Subnet을 선택 할 수 있습니다.
하나의 AZ에서 Subnet은 드랍박스 형태로 메뉴가 되어 있어서 1개 밖에 선택이 안됩니다. (1개만 가능)
정상적으로 VPC의 Subnet을 Attach하고 나면 다음과 같이 Attach된 내용이 보입니다.
동일하게 VPC-2의 서브넷에서도 동일한 과정을 진행하며, Transit Gateway 생성 및 연결이 됩니다.
하지만, 이 상태에서 10.1.1.0/24 Subnet과 10.2.1.0/24의 Subnet이 통신되지는 않습니다.
각각의 Subnet의 라우팅을 추가로 잡아야 합니다.
10.1.1.0/24이 속한 라우팅 테이블에 대해서는 Target(Next hop)을 앞서 만든 Transit Gateway를 선택합니다.
라우팅 테이블 추가 메뉴를 보면 Target 항목에 Transit Gateway를 선택 할 수 있습니다.
양 쪽 서브넷에서 라우팅을 모두 잡고 나면, 이제 정상적으로 두 VPC의 서브넷 간의 통신이 가능합니다.
다만, 라우팅을 10.1.1.0/24이 속한 라우팅 테이블에서 목적지 네트워크를 VPC-2의 CIDR로 설정한 10.2.0.0/16으로
하고 Target을 Transit Gateway로 잡더라도 Subnet 2의 10.2.2.0/24 으로는 통신이 되지 않습니다.
앞선 포스팅과 이번 포스팅 앞에서도 얘기했듯이 1개의 VPC의 1개의 AZ에서는 1개의 서브넷만 연동이 됩니다.
따라서 전체적인 설계를 할 때 이 점을 유의해서 설계해야 할 것입니다.
