こんにちは、cloudpack の 佐藤 です。 AWSリージョン間接続 BGP VyOS でリージョン間のVPNを構築。 単一構成であればスタティックルートで良いですが、冗長構成も考えBGPの構成を実装。 構成図 ルーティング 拠点間をeBGPにてピア接続を行う Front SubnetのネットワークはStatic経路をBGPに再配布することによって経路公告を行う BGPTimerは[Hello:4秒][Dead:12秒]とし検知12秒 切替1秒 (短くしすぎたらピアDownが頻発したのでこのぐらいがちょうどいいかと) Routemapを付与しない場合バグが発生したので設定している MTUは1414 IPSec/GREでトンネルを構築 AWS設定 AmazonLinux 最新版のAMI →RoutingTableに「対向のネットワーク:VyOSのENI」を設定する VyOS コミュニティ
![AWSでのリージョン間接続 その2 BGP単一構成パターン(VPN/VyOS) | iret.media](https://cdn-ak-scissors.b.st-hatena.com/image/square/377a9c51a86d20c871561f0ba1caf65409e4f7f2/height=288;version=1;width=512/https%3A%2F%2Firet.media%2Fwp-content%2Fthemes%2Fclp_media%2Fimg%2Fcommon%2Fogp-thumbnail_1200x630.png%3F135792468)