デフォルトでは、異なる VPC は互いに隔離されています。VPC ピアリング接続またはクラウドエンタープライズネットワーク ( CEN )を使用して、VPC 間のプライベート接続を確立できます。これにより、VPC 内のインスタンスが相互に通信できるようになります。
選択ガイド
選択方法:
規模: 2 つまたは 3 つの VPC を相互接続する場合は、VPC ピアリング接続を使用します。3 つ以上の VPC を相互接続する場合は、クラウドエンタープライズネットワークを使用します。
機能: クラウドマルチキャスト、サービスチェイニング、またはリージョン QoSなどの機能が必要な場合、またはルートを手動で構成したくない場合は、クラウドエンタープライズネットワークを使用します。
コスト: 相互接続する VPC が同じリージョンにある場合は、VPC ピアリング接続を使用します。同じリージョン内の接続には料金はかかりません。
帯域幅: リージョン内 VPC 相互接続に高帯域幅が必要な場合は、VPC ピアリング接続を使用します。同じリージョン内の接続には帯域幅制限はありません。
違い:
項目
VPC ピアリング接続
クラウドエンタープライズネットワーク
ネットワーク接続モード
フルメッシュ接続。ピアリング接続は、各 VPC ペア間で確立されます。
ハブスポーク接続。VPC は転送ルータに接続されています。
相互接続された VPC の数
デフォルトでは、VPC は同じリージョン内の 10 個の VPC と異なるリージョンにまたがる 20 個の VPC に接続できます。
デフォルトでは、転送ルータ ( TR ) は 1,000 個の VPC に接続できます。
ルート構成
各 VPC のルートを手動で構成する必要があります。
ネットワーク拡張性
低
VPC は少数のピアリング接続をサポートしています。VPC を追加するたびに、新しい VPC と既存の VPC の間にピアリング接続を確立し、ルートを手動で構成する必要があります。
高
TR は多くの VPC に接続できます。VPC を追加する場合は、TR に接続するだけで済みます。ルートの手動構成は不要です。
帯域幅制限
リージョン内: 無制限。
リージョン間: デフォルトの制限は 1,024 Mbps です。
リージョン内: 詳細については、「ネットワークインスタンス接続でサポートされる最大帯域幅」をご参照ください。
リージョン間: 帯域幅割り当てにトラフィック課金方式を選択した場合、帯域幅はクォータによって制限されます。帯域幅プランから帯域幅を割り当てる場合、最大帯域幅は帯域幅プランの帯域幅です。
請求
リージョン内接続には料金はかかりません。リージョン間接続の場合、クラウドデータ転送 ( CDT ) はアウトバウンドデータ転送料金を請求します。
リージョン内接続の場合、接続料金とデータ転送料金が請求されます。リージョン間接続の場合、接続料金、データ転送料金、およびリージョン間帯域幅料金が請求されます。詳細については、「クラウドエンタープライズネットワークの請求」をご参照ください。
例
2 つの VPC の ECS インスタンスを接続する
異なる VPC にデプロイされている 2 つの ECS インスタンスを接続するには、VPC ピアリング接続を使用します。
クラウドエンタープライズネットワークとは異なり、VPC ピアリング接続を介したリージョン内通信は無料です。
複数の VPC を接続する
ピアリング接続を使用して 2 つ以上の VPC を接続する場合、各 VPC ペア間に接続を確立し、ルートを手動で構成する必要があるため、操作は複雑になります。
この場合は、クラウドエンタープライズネットワークを使用します。ネットワーク通信を有効にするには、各 VPC を同じリージョン内の TR に接続するだけで済みます。
複雑なネットワークアーキテクチャのコストを削減する
複雑なネットワークアーキテクチャでは、単一のネットワーク接続ソリューションでは、ネットワークの複雑さ、高帯域幅、コスト管理の要件を同時に満たすことができないことがよくあります。したがって、VPC ピアリング接続とクラウドエンタープライズネットワークの組み合わせを使用して、これらの複雑な要件を満たします。
次の図は、企業が複数のリージョンに複数の VPC をデプロイしている例を示しています。企業は、ルーティングポリシーを制御し、コストを削減しながら、これらの VPC を相互接続する必要があります。
VPC ピアリング接続を使用して、同じリージョン内の VPC を相互接続できます。これらの接続は無料です。
リージョン間 VPC 相互接続の場合は、転送 VPC をクラウドエンタープライズネットワークインスタンスに接続して、現在のリージョン内の VPC を他のリージョン内の VPC と相互接続し、きめ細かいルーティングポリシー制御を実装できます。
一部の VPC をリージョン間で相互接続し、専用の帯域幅が必要なシナリオでは、リージョン間 VPC ピアリング接続を使用して通信を有効にすることができます ( たとえば、VPC A と VPC C の間 )。