AWSリージョン間接続 AWSでリージョン間(例えば東京とオレゴン)で通信を行いたい場合、 AWSではVPCピアリングという機能があるが同一リージョンでしか使用できないため、VPNを構築する必要があります。 今回はVyOSを使用して、インスタンスにENIを付与する。 また、AWSのVPC/RouteTablesを追加しない方法で実現する。 構成図 前準備 ・AmazonLinux 最新版のAMI →ENIを付与する ・VyOS コミュニティAMIの最新版(Version 1.1.0) →source dest checkを無効にする →EIPを付与する 設定方法 Tokyo AmazonLinux ・ルーティング設定 ip route add 10.110.0.0/16 dev eth1 via 10.102.0.200 table 100 ip rule add from 10.110.
![AWSでのリージョン間接続(VPN/VyOS) - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/21d8688c53a996275f6d889a2568acd93c457b17/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-9f5428127621718a910c8b63951390ad.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTkxNiZoPTMzNiZ0eHQ9QVdTJUUzJTgxJUE3JUUzJTgxJUFFJUUzJTgzJUFBJUUzJTgzJUJDJUUzJTgyJUI4JUUzJTgzJUE3JUUzJTgzJUIzJUU5JTk2JTkzJUU2JThFJUE1JUU3JUI2JTlBJTI4VlBOJTJGVnlPUyUyOSZ0eHQtY29sb3I9JTIzMjEyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTU2JnR4dC1jbGlwPWVsbGlwc2lzJnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnM9MzUwMzU4ZmYzNTU1NGMyMjNmOWJhZWM5NWNjNzgwM2U%26mark-x%3D142%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTYxNiZ0eHQ9JTQwaXNzczgwMiZ0eHQtY29sb3I9JTIzMjEyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTM2JnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnM9N2IzOWIzNDRhNTM4NzI3YmQwYmQ1ODcwZTU4MjMxZmY%26blend-x%3D142%26blend-y%3D491%26blend-mode%3Dnormal%26s%3Da9e601ac0d8c006fbbfcd275159e5f73)