Transit Gateway プレフィックスフィルタリングによる経路フィルタリング

Direct Link とともに IBM Cloud Transit Gateway を使用する場合、 Transit Gateway プレフィックスフィルタリング機能を使用することで、ダイレクトリンク経路をフィルタリングできます。 例えば、ダイレクト・リンクがTransit Gateway接続されている場合、 Transit Gateway リンクの接続に、図のようにフィルターを配置する。 この機能を使用すると、トランジット ゲートウェイによって学習されるプレフィックスを制御できます。 また、オンプレミスのプレフィックスが数十個あるが、VPC 接続で 1 つのプレフィックスまたは選択したいくつかのプレフィックスとのみ通信できるようにしたい場合にも便利です。

接頭部フィルターは、中継ゲートウェイへの接頭部のみをフィルター処理します。 Transit Gateway学習したプレフィックスを、そのゲートウェイに接続されているネットワークにブロックするプレフィックスフィルターはない。 つまり、ダイレクト・リンクはTransit Gateway参加するすべてのネットワークからのすべてのプレフィックスを見ることになる。