Cloud Infra Architecture (AWS)/AWS ANS-C01

AWS Site-to-Site VPN

seongduck 2023. 12. 8. 17:16

 
Virtual Private Gateway (VGW)

  • 1개의 VGW는 1개의 VPC와 연결이 가능하다.
  • 1개의 VGW는 여러개의 On-premise와 연결이 가능하다.
  • VGW는 Customer gateway와 VPN connection(IPsec프로토콜의 VPN Tunner) 방식으로 통신한다.

 
Customer gateway

  • 온프레미스 고객 라우터 설정값을 AWS에서 제공하는 GW이다.
  • VPC에서 설정한다.

 
CGD router

  • Site-to-Site VPN 연결을 위해 사용되는 것