такая ситуация - есть два аккаунта (A и B)
в аккаунте A есть VPC в регионах eu-west-1 и us-east-1 и они соединены через пиринг.
в аккаунте B есть VPC в регионе eu-west-1 и соединена с VPC аккаунта A в eu-west-1 через transit gateway.
Возможно ли без создания дополнительного transit gateway пустить трафик из us-east-1 аккаунта A в eu-west-1 аккаунта B?
Я сразу скажу, что никогда не использовал transit gateway, но в чем проблема загнать через Route tables трафик из us-east через eu-west туда?
Transit gateways не умеют в несколько регионов, нужен пиринг между двумя TG
Ну можно ведь пустить трафик через VPC peering сначала?
Пиринг не умеет в транзит Только если делать пиринг напрямую, мимо транзит гейтвея, тогда будет не очень красиво, но будет работать
Можно же связать между собой каждый VPC в каждом регионе каждого аккаунта. В целом кажется нужно сделать (N + 1)*N/2 пиринга сделать.
вообще да, но, наверное, лучше использовать пиринг между tgw
Достаточно добавить соединение в Transit Gateway. Можно так же отключить Peering в аккаунте А и завязать все сообщение на Transit Gateway. Создавали Transit Gateway как раз для упрощения связей между всеми VPC
(N + 1)*N/2 для бешеной собаки не крюк.
Обсуждают сегодня