読み方 : エーダブリューエストランジットゲートウェイ

AWS Transit Gateway

AWS Transit Gatewayとは?

Amazon Web Services(AWS)が提供する、複数の仮想ネットワークオンプレミス拠点を一元的に接続するためのネットワーク中継サービス。AWS環境内の仮想ネットワーク同士や、社内ネットワーククラウド環境との間の通信を集約して管理することができる。
AWS Transit Gatewayのイメージ画像

AWSでは利用者ごとに独立した仮想ネットワークとして「Amazon VPC」(Virtual Private Cloud)を作成できる。複数のVPCを相互接続する場合、従来はVPC同士を個別にペアリング(相互接続)する方法が一般的だったが、接続先が増えるほど設定数が増加し、経路管理が複雑になるという課題があった。AWS Transit Gatewayはこの問題を解消するもので、各VPCを中央のゲートウェイに接続するだけで相互通信が可能になる。

ネットワーク構成はスター型となり、AWS Transit Gatewayを中心に各VPCネットワークが接続される。新たなVPCを追加する際もAWS Transit Gatewayへ接続するだけで済み、既存の設定を大幅に変更する必要がない。帯域幅スケーラビリティは自動で調整されるため、大規模な環境でも安定した通信経路を維持できる。

VPCだけでなく、VPN専用線サービスを通じて契約者の自社施設(オンプレミス環境)とも接続できる。複数のAWSアカウントにまたがるVPCをまとめて接続することも可能で、部門ごとに異なるアカウントを運用する組織でも、共通のAWS Transit Gatewayを介して統合的なネットワークを構築できる。

通信経路は「ルートテーブル」(route table経路表)で制御される。接続先ごとに異なるルートテーブルを割り当てることで、特定のネットワーク間のみ通信を許可したり、システム単位で経路を分離したりできる。例えば、本番環境と開発環境のVPCを分離しつつ、どちらからも共通の監視システムへアクセスできるといった構成が実現できる。

企業のクラウド利用が拡大するに連れ、業務システムや開発環境ごとに多数のVPCを構築・運用する事例が増えている。また、オンプレミス拠点とクラウドを組み合わせたハイブリッドクラウド環境の普及も進み、複雑化したネットワークを効率的に管理する手段としてが求められるようになった。AWS Transit Gatewayはそのような環境において、接続の集約と経路管理を担う基盤として利用されている。

この記事の著者 : (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。