

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# VPC の相互接続
<a name="interconnecting-vpcs"></a>

次の表は、VPC を相互接続する際の主な考慮事項を示しています。


| **VPC ピアリングを備えたセキュリティ VPC** | ** AWS Transit Gateway を使用したセキュリティ VPC** | **VPN インターコネクトを備えたセキュリティ VPC** | 
| --- | --- | --- | 
| 利点 | 欠点 | 利点 | 欠点 | 利点 | 欠点 | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/prescriptive-guidance/latest/migration-f5-big-ip/interconnecting-vpcs.html)  |  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/prescriptive-guidance/latest/migration-f5-big-ip/interconnecting-vpcs.html)  |  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/prescriptive-guidance/latest/migration-f5-big-ip/interconnecting-vpcs.html)  |  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/prescriptive-guidance/latest/migration-f5-big-ip/interconnecting-vpcs.html)  |  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/prescriptive-guidance/latest/migration-f5-big-ip/interconnecting-vpcs.html)  |  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/prescriptive-guidance/latest/migration-f5-big-ip/interconnecting-vpcs.html)  | 


| クライアント (SYN を送信) | AWS トランジットゲートウェイ | VPC ピアリング | VPC 間の VPN | ソリューションの概要と考えられる懸案事項 | 
| --- | --- | --- | --- | --- | 
| インターネットまたは Direct Connect は、パブリックサブネットまたはプライベートサブネットを持つ単一の VPC でサービスを提供します。 | 該当なし | 該当なし | 該当なし |  トラフィックはインターネットゲートウェイまたは仮想化ゲートウェイを通過します。VPC の境界を越える必要はありません。VPC は設計されたスタブネットワークとして機能します。オンプレミスから AWS クラウド (Direct Connect、VPN) へのトラフィックの進入。  | 
| インターネット、または他の VPC 内のクライアント (別の VPC のプールメンバーなど) を持つ VPCs Direct Connect 内、SNAT なし。 | はい | なし | はい |  AWS トランジットゲートウェイまたは VPNsを使用すると、トラフィックは VPC が割り当てた CIDRs のみが渡すことができる VPC ピアリングフィルターをバイパスできます。 VPN ソリューションには制約があります。等コストマルチパスルーティング (ECMP) (単一ルートのみ) や帯域幅 (トンネルあたり約 1.2 GB 秒、一般的には 1 つのトンネルのみ) はありません。  | 
| SNAT を使用して、他の VPC の顧客 (別の VPCs のプールメンバーなど) と VPC 内のサービス Direct Connect にインターネットまたは接続します。 | はい (ただし必須ではない) | はい | はい (ただし必須ではない) |  VPC 間の相互接続は VPC が割り当てた CIDR からのトラフィックを認識するため、どのトラフィックでも機能します。 VPN ソリューションには制約があります。ECMP (単一ルートのみ) も帯域幅もありません (トンネルあたり約 1.2 GB 秒、一般的には 1 つのトンネルのみ)。  | 
| VPC の内部から同じ VPC 内のサービスを提供します。 | 該当なし | 該当なし | 該当なし | すべてのトラフィックが 1 つの VPC に制限されます。相互接続は不要です。 | 
| VPC の内部から同じ VPC 内のサービスを提供します。サービスはデスティネーション VPC CIDR にあります。 | はい (ただし必須ではない) | はい | はい (ただし必須ではない) | VPC 間の相互接続は VPC が割り当てた CIDR からのトラフィックを認識するため、どのトラフィックでも機能します。 | 
| VPC の内部から同じ VPC 内のサービスを提供します。サービスは VPC CIDR の範囲外にあります。 | はい | なし | はい |  VPC 間の相互接続は VPC が割り当てた CIDR からのトラフィックを認識するため、どのトラフィックでも機能します。 VPN ソリューションには制約があります。ECMP (単一ルートのみ) も帯域幅もありません (トンネルあたり約 1.2 GB 秒、一般的には 1 つのトンネルのみ)。  | 
| 単一の VPC の内部からインターネットサービスへ。 | 該当なし | 該当なし | 該当なし | トラフィックは VPC によって割り当てられた CIDR からのもので、Elastic IP、NAT、またはルートテーブルのコンストラクトがインラインの場合、トラフィックは流れます。 | 
| VPC の内部からインターネットサービスに接続し、セキュリティ VPC または検査 VPC を経由してルーティングします。 | はい | なし | はい |  VPC 間の相互接続は VPC が割り当てた CIDR 範囲外からのトラフィックを認識するため、VPC ピアリングの使用はできません。 VPN ソリューションには制約があります。ECMP (単一ルートのみ) も帯域幅もありません (トンネルあたり約 1.2 GB 秒、一般的には 1 つのトンネルのみ)。  | 