[참고][AWS Security] AWS Transit Gateway에 대한 Direct Connect 정식 지원

 

Transit Gateway란?

 AWS re:Invent 2018에 발표된 서비스로, VPC간의 연결을 단일 지점에서 관리하게 해주는 서비스입니다. 이를 통해 기존에 풀메쉬 형태로 구성되어야 했거나, 서브넷 공유를 통해 일부 리소스를 사용해야만 했던 환경이 개선되었습니다.
또한, 전용선이나 VPN을 통한 데이터센터와의 통신이 단일 지점이 되어서 기존보다 훨씬 간결한 토폴로지를 구축할 수 있게 해주는 서비스입니다.

 

<Transit Gateway 미사용시>

 

<Transit Gateway 사용시>

 

이런 Transit Gateway가 AWS Direct Connect를 통한 전용선 연결이 가능하게 되었습니다.
이를 통해 온프레미스와의 통신에서 VPN이 가진 불안전성을 극복한 전용선 통신이 가능해졌으며, 좀더 완벽한 하이브리드 클라우드 환경이 구축될 수 있게 되었다.

연결 방법은 아래와 같이 간단합니다.

 

<DX 생성>

 

 

<Transit Gateway와 DX 연결>

 

 

 

 

출처 : https://secuoncloud.tistory.com/m/21