AWS Gateways - K's Atelier

Gateway多すぎ

インフラだからルーティングの嵐なのは分かるのだが，それにしても名前と使われ方が分かりにくい。以下，ほとんどの人にとってはSolutions Architect ProfessionalとかAdvanced Network SpecialtyとかのAWS認定試験にしか利用価値のない情報と思われるが，何とか整理してみる。

VPCの基本的なGatewayたち

彼らは割と素直。

Internet Gateway

インターネットに接続するためのルータ。VPCに設定する。

Connect to the internet using an internet gateway - Amazon Virtual Private Cloud

NAT Gateway

NAT(Network Address Translation)を行う。Public Subnetに設置する。Private SubnetがInternetに接続する際の送信先になる。

NAT gateways - Amazon Virtual Private Cloud

Direct Connectと言われると出てくるGatewayたち

これがとにかく分かりにくい。個人で気楽に試せるものではないから最後まで納得いかない感がある。

そもそも専用線接続は，いきなりオンプレとVPCを接続できない。

場所としての登場人物が3つある。

On-Premises
Dicrect Connect Location
AWS (VPC or Regional Services)

さらにややこしいのは，物理的な専用線接続とVPNの話が混在していること。

物理的な専用線(Direct Connect。物理専用線接続)
仮想的な専用線(VPN。Internet接続)
物理的な専用線上の暗号化(VPN over Direct Connect)
- AWS Direct Connect + VPN - Amazon Virtual Private Cloud Connectivity Options

Customer Gateway

オンプレミス側に設置されているSite-to-Site VPNの終端。

図の通り，VPC側にVirtual Private Gateway，On-premises側にCutomer Gatewayを設置して，VPN接続を通す。

How AWS Site-to-Site VPN works - AWS Site-to-Site VPN

Your customer gateway device - AWS Site-to-Site VPN

Virtual Private Gateway

Direct Connect接続やVPN接続のVPC側の終端。VPCに設置できるVirtual Private Gatewayは一つなのだが，Virtual Private Gatewayは最大10個までのSite-to-Site VPNを接続できる。この辺りの数の対応関係を整理しておかないと，非常に混乱する。

Virtual private gateway associations - AWS Direct Connect