VPC Peering이란?

VPC Peering이란?

• VPC 간에는 기본적으로 네트워크 통신이 되지 않는다.
• VPC 피어링은 두 VPC 간에 트래픽을 라우팅할 수 있도록 하기 위한 두 VPC 사이의 네트워킹 연결
• VPC 피어링은 트래픽은 퍼블릭 인터넷을 통과하지 않고 프라이빗 IP 주소를 사용하여 서로 통신
• VPC 피어링은 같은 리전 내에, 다른 리전 간, 다른 AWS 계정간 가능하다.

 

VPC Peering 구성

1. 요청자(VPC A)가 다른 VPC(VPC B)와 피어링하기 위한 요청을 생성
2. VPC의 소유자가 (VPC B) VPC 요청을 수락하여 피어링을 활성화 (Peering connection)
3. 라우팅 테이블에 피어링 연결을 추가
   1. VPC A에는 VPC B의 IP와 Peering Target을 추가한다.
   2. VPC B에도 VPC A의 다음과 같은 것을 추가한다.

 

 

지원되지 않는 VPC Peering 구성

---

CIDR Overlapping (CIDR 중첩)

• 같은 (중첩되는) IP 대역은 피어링할 수 없음
• 일치하거나 중첩되는 IPv4 CIDR 블록이 있는 VPC 간에는 VPC 피어링 연결을 만들 수 없음

 

Transitive Peering (전이적 피어링)

• VPC B 또는 VPC C가 VPC A를 통해 서로 라우팅할 수 없음
• VPC Perring은 1 : 1연결만 가능