ダイナミックルートサーバー(ベータ版)の始め方
「 VPC用ダイナミックルートサーバー 」は、一部の顧客を対象に、評価およびテストの目的で利用可能なベータ機能です。 アクセスは、許可リストに登録されたアカウントに限定されています。
VPC向けダイナミックルートサーバーは、スケーラブルで耐障害性が高く、自動化されたルーティングを必要とする複雑なネットワークトポロジー向けに設計されており、手動によるルート設定の必要性を軽減します。
ダイナミックルートサーバーを使用すると、仮想プライベートクラウド(VPC)と、トランジットゲートウェイ、ファイアウォール、SD-WANデバイス、オーバーレイネットワークなどの接続ネットワークとの間のルーティングを動的に管理できます。 ダイナミックルートサーバーは、ボーダーゲートウェイプロトコル(BGP)を使用してルートを学習およびアドバタイズし、ポリシー駆動型のルーティングロジックを適用することで、ネットワーク状況の変化に応じてVPCのルーティングテーブルやピア接続を自動的に更新します。
開始前に
動的ルートサーバーをプロビジョニングする前に:
- VPC サービスを作成するために必要なアクセス権限が与えられていることを確認してください。 詳細については、「 Virtual Private Cloud の開始方法 」および「 VPC インフラストラクチャ サービスの IAM アクセス管理 」を参照してください。
- BGP、ASN、およびルーティングテーブルの要件を理解するために、 動的ルートサーバーに関する計画上の考慮事項 を確認してください。
- VPCを作成し、1つ以上の 仮想ネットワークインターフェース (VNI)をプロビジョニングします。 ダイナミック・ルート・サーバーは、VNI を使用してルーティング・アプライアンスを展開し、ピアとの間で BGP セッションを確立します。
動的ルートサーバーの設定
動的ルートサーバーを設定するには、以下の一般的な手順に従ってください
- 動的ルートサーバーのインスタンスを作成し、少なくとも1つのメンバーを追加します。
- 動的ルートサーバーインスタンスの ピアグループを作成します。
- ピアを接続する、たとえばファイアウォール、ルーター、トランジットゲートウェイなどを、ピアグループに接続します。
- ルートが学習、アドバタイズ、またはVPCルーティングテーブルに追加される方法を制御するための ピアグループポリシーを作成します。
- 必要に応じて、動的ルートサーバーによって管理される固定のネットワーク経路を定義するために、 静的ルートを作成します。 静的ルートはヘルス状態を監視しており、関連付けられたネクストホップ・ピアグループのヘルス状態に基づいて、VPCルーティングテーブルに自動的に追加または削除されます。
次のステップ
動的ルートサーバーの設定が完了したら、次の手順を検討してください:
- ファイアウォール経由のルーティング、マルチゾーン展開、アクティブ/スタンバイのフェイルオーバーなど、一般的なトポロジーに関するガイダンスとして、 ダイナミックルートサーバーのユースケース をご覧ください。
- サービスコンポーネント、ルーティングアプライアンス、および Transit Gateway との統合がどのように連携しているかを理解するには、『 動的ルートサーバーアーキテクチャ 』をお読みください。