異なるVPCにあるEC2インスタンスにアクセスするための要塞ホストの設定方法

Question

現在、さまざまなVPCのEC2に対して異なる要塞ホストを使用するセットアップがあります。 VPCピアリングを使用して異なるVPCにあるすべてのEC2ホストにアクセスするには、1つの要塞ホストのみを使用できますか？それはお勧めですか？誰か試しましたか？

Answer 1

はい、考慮する必要があります。

VPCピアリングは同じ地域内でのみ利用可能です。すべてのVPCが同じ領域にある場合は、提供する、すべてのあなたのVPC内のすべてのホストにアクセスするためにVPCピアリングと1つの砦を使用することができます。

• サブネットルーティングテーブルが正しくトラフィック
ルートに設定され
• セキュリティグループは、VPCのは、異なる地域にある場合は要塞

からのトラフィックを受け入れるように設定されている、あなたはのVPCを接続し、すべてのあなたのVPC内のすべてのホストにアクセスするために1つの砦を使用してVPNを使用することができます。トンネルが正しく設定されていることを確認してください。完璧にVPNを

作品を使用してピアリング

イントラ領域を利用

• 間地域：

  は、我々は両方のソリューションを使用しています。しかし、VPNの設定には時間がかかります。しかし、VPCピアリングでは、それはかなり簡単です。