AWS Transit Gateway에 대한 Direct Connect 지원 정식 출시

작년에 AWS Transit Gateway를 사용하여 네트워크 아키텍처를 간소화하는 방법을 보여드렸습니다. 당시에 다음과 같은 내용을 말씀드린 바 있습니다.

VPC, Active Directory, 공유 서비스 등의 리소스가 여러 AWS 계정에 걸쳐 배포되어 있는 경우에도 기존 VPC, 데이터 센터, 원격 사무소 및 원격 게이트웨이를 관리형 Transit Gateway에 연결하고 네트워크 라우팅과 보안을 완벽하게 제어할 수 있습니다. 전체 네트워크 아키텍처를 단순화하고, 운영 오버헤드를 줄이며, 보안을 비롯하여 외부 연결의 중요한 측면을 중앙에서 관리할 수 있습니다. 마지막으로, Transit Gateway를 사용하여 기존 엣지 연결을 통합하고 단일 수신/송신 지점을 통해 라우팅할 수 있습니다.

또한, Transit Gateway에 대한 AWS Direct Connect에 대한 지원을 약속 드렸습니다. 이제 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(캘리포니아 북부) 및 미국 서부(오레곤) 리전에서 정식 출시되었습니다. AWS 클라우드에서 실행되는 애플리케이션은 이제 Direct Connect 연결당 최대 10Gbps의 속도로 서로 통신하고 다른 온프레미스 애플리케이션과도 통신할 수 있습니다. 이 연결은 1Gbps 이상의 속도로 실행되는 전용 또는 호스팅 연결이 이미 있다고 가정했을 때 수 분 내에 설치하여 바로 사용할 수 있습니다.

종합하자면, 오늘 발표된 출시는 중요한 혜택을 상당히 많이 제공합니다.

간소화 – 여러 VPC, 리전 및 AWS 계정에 걸친 허브-스포크 모델을 생성하여 네트워크 아키텍처와 네트워크 관리 업무를 간소화할 수 있습니다. 이 경로를 선택하는 경우, 사용되는 AWS VPN 연결의 수를 줄일 수 있는 기회도 얻게 됩니다.
통합 – 전용 또는 호스팅 연결을 줄여 비용을 절감하고 복잡성을 제거할 수 있습니다. 모든 연결이 동일한 BGP 세션을 통해 이루어지도록 연결을 통합할 수 있습니다.
연결성 – 90개 이상의 AWS Direct Connect 위치(중국의 AWS Direct Connect 위치 제외)에서 연결을 사용하여 Transit Gateway에 접속할 수 있습니다.

Transit Gateway 및 Direct Connect 사용

새로 업데이트된 Direct Connect 콘솔을 사용하여 Direct Connect와 함께 사용할 Transit Gateway를 설정하겠습니다. 왼쪽의 메뉴에서 필요한 리소스를 보고 생성할 수 있습니다.

이 AWS 계정에는 이미 시애틀의 TierPoint에 대한 1Gbps 연결(MyConnection)이 있습니다.

Direct Connect 게이트웨이(MyDCGateway)를 생성합니다.

[Transit] 유형의 VIF(가상 인터페이스)를 생성합니다.

Direct Connect 연결(MyConnection) 및 Direct Connect 게이트웨이(MyDCGateway)에 대한 참조를 제공하고 [가상 인터페이스 생성]을 클릭합니다.

새 VIF 스위치의 상태가 [대기 중]에서 [작동 중지]로 전환되면 다음 단계를 진행할 수 있습니다.

이제 Transit Gateway(MyTransitGW)를 생성할 준비가 되었습니다. Transit Gateway는 VPC 구성 요소이므로 [Transit gateways]를 클릭하면 VPC 콘솔이 표시됩니다. 이름, 설명 및 ASN(Direct Connect 게이트웨이에 사용했던 것과 달라야 함)을 입력하고 다른 값은 그대로 유지한 상태에서 [Create Transit Gateway]를 클릭합니다.

상태가 [대기 중]에서 시작하여 [사용 가능]으로 전환됩니다.

모든 리소스가 준비되었으므로 이제 이러한 리소스를 연결할 수 있습니다! Direct Connect 콘솔로 돌아가 내 Transit Gateway를 찾은 다음 [Associate Direct Connect gateway]를 클릭합니다.

Transit Gateway를 내 계정(다른 계정을 사용하려면 게이트웨이의 ID와 해당 AWS 계정 번호가 필요)의 Direct Connect 게이트웨이와 연결하고, Direct Connect 연결 대상에 광고할 네트워크 접두어를 나열합니다. 그런 다음 [Associate Direct Connect gateway]를 클릭하여 그렇게 합니다.