AWS と GCP を VPN でつないでみたら、マルチクラウドの夢が広がった話 - Hatena Developer Blog

こんにちは。はてなで SRE をしている id:nabeop です。最近の趣味は、AWS CDK で TypeScript と戯れることです。 今回は、社内の開発合宿で AWS と GCP を VPN で接続して、実運用に載せた場合の課題や構成を検討したので、その内容について書いてみます。 VPN で AWS と GCP をつなげたい背景 どんな構成の VPN を開発合宿で試したか VPN の見え方が AWS と GCP で異なる構成 手軽に VGW で試してみたけど TGW でも大丈夫 VPN エンドポイントにおける IP アドレスの扱い GCP VPC を構成してみて浮上した課題 複数のサービスが VPN を共有する構成 VPC ピアリングで接続するサブネットが作成される おわりに VPN で AWS と GCP をつなげたい背景 はてなでは、クラウド環境として長らく AWS がデファ

[nabeop]

またこのメンバーで何かやりたいね！！と思えるくらいサイコーの開発合宿の思い出です

[inductor]

VPN、手軽に使える反面帯域も狭くてスケールできない+レイテンシの問題があるので、頑張ろうと思うとAWS DX <-> Equinix <-> GCP Interconnect の構成でBGPを設置するしかなくて大変。

[yoshi_ky]

触ってみよう、がんばろう。

[hdkINO33]

“それぞれの環境における VPN 終端の構成が、実際に構築しているリソースと1対1で対応できないためです。 / この構成の違いは、VPN 回線の冗長性を確保するときに重要な要素となってくるので、注意が必要です。”

[operator]

海外巨大資本は、AWS／Azure／GCPを金の力で10Gや100Gの専用線で直結してる時代にインターネットVPNしてる日本企業の悲哀

[t-cyrill]

書きたいことは既に書かれていた

[kizimuna06]

ゼロトラストのご時世に、マルチクラウドさえVPNか・・・。

[wtatsuru]

GCP側との考え方の違いとかいろいろ出てきておもしろかったやつです

[do_su_0805]

忘れた頃に欲しくなりそう