AWSでのリージョン間接続 その2 BGP単一構成パターン(VPN/VyOS) | iret.media
こんにちは、cloudpack の 佐藤 です。 AWSリージョン間接続 BGP VyOS でリージョン間のVPNを構築。 単一構成であればスタティックルートで良いですが、冗長構成も考えBGPの構成を実装。 構成図 ルーティング 拠点間をeBGPにてピア接続を行う Front SubnetのネットワークはStatic経路をBGPに再配布することによって経路公告を行う BGPTimerは[Hello:4秒][Dead:12秒]とし検知12秒 切替1秒 (短くしすぎたらピアDownが頻発したのでこのぐらいがちょうどいいかと) Routemapを付与しない場合バグが発生したので設定している MTUは1414 IPSec/GREでトンネルを構築 AWS設定 AmazonLinux 最新版のAMI →RoutingTableに「対向のネットワーク：VyOSのENI」を設定する VyOS コミュニティ
VyattaCoreのHA CLUSTERを自動構成するスクリプトを公開します | iret.media
『デプロイは気持ちいい』という事について、デプロイ王子と合意したcloudpackの津村です。 コマンド1発でインスタンスが生えてきたりスクリプトを展開したりするのは気持ちいモノですね…。 VyattaCoreのHAクラスタを自動構成するスクリプトを公開 先日のブログで書いたVyattaCoreのHA構成について、インスタンスのフェールオーバーに必要な部分の作り込みを自動化するスクリプトを開発、公開しました。 スクリプトはgithubにて公開しており、誰でも無償で使うことが可能です。 aws-vyatta-clustering-builder (gitfub.com) 標準機能でできた！商用版VYATTAのマルチAZ化 このスクリプトがやっている事 まず、このスクリプトはVyattaCoreでのみ動作します。 これは、/bin/shが/bin/sh.distribになる等、環境依存する部分
標準機能でできた！商用版VYATTAのマルチAZ化 | iret.media
こんにちは、cloudpackの津村です。 今回はCiscoやJuniperの箱ルータではなく、ソフトウェアルータについてエントリをアップします。（ちょっと真面目 AWS上でソフトウェアルータを冗長化する データセンタのコアルータや、VPNのセンタールータ等では、一般的にCiscoやJuniper、VPN用ではNECやYAMAHAなどのハイエンド機をアサインする事があります。 これは、筐体そのものの信頼性の他、拠点（ブランチ）ルータでは削られてしまう冗長機能が実装されている為です。 一般的にはネットワークを冗長する（BGP, OSPF…）方をイメージしてしまう方もいらっしゃるかもしれませんが、今回は筐体そのものを冗長するクラスタリング(HAクラスタ)を取り上げます。 Vyatta（ヴィヤッタ）とは？ Vyattaとは、米ブロケード社が買収した、ソフトウェアルータのベンダー、及びオープンソー
cloudpackブログ - VyattaにPython版AWSコマンドラインインターフェース(CLI)をインストールしてみた
スズキです。 下記のVyatta(@j3tm0t0さん作)に 次のPython版AWSコマンドラインインターフェース(CLI)をインストールしてみました。 ただしVyatta内から .egg / .zip / .tar.gz のファイルがダウンロードできなかったので、適当なマシンで下記のようにダウンロードして、Vyattaにアップロードする形で、インストールしました。 # curl -OL https://pypi.python.org/packages/2.6/s/setuptools/setuptools-0.6c11-py2.6.egg # curl -OL https://pypi.python.org/packages/source/a/awscli/awscli-0.13.2.tar.gz # curl -OL https://pypi.python.org/packages/
cloudpackブログ - Vyatta(Core 6.6 R1)のクラスタリング機能の調査
スズキです。 下記資料の3章(Clustering)、P.174を参考に試してみました。 "Vyatta System High Availability REFERENCE GUIDE" その前に、クラスタリングするVyattaでホスト名が重複しないように、変更しておきます。 ("set system host-name …"です) vyatta@vyatta# set system host-name vyatta-1 [edit] vyatta@vyatta# commit [ system host-name vyatta-1 ] Stopping enhanced syslogd: rsyslogd. Starting enhanced syslogd: rsyslogd. [edit] vyatta@vyatta# save Saving configuration to '/
cloudpackブログ - "Vyatta on EC2"でCloudHubパターン(CDP)
スズキです。 下記のようにVyattaでVPC間VPNまで成功したました。 “Vyatta on EC2″から”VPC”に”VPN Connection” “Vyatta on EC2″でVPC間VPN 今度はCDPのCloudHubパターンを試してみました。 図でかくと、こんな感じでしょうか？ VPCをもう一つVyattaを利用してVPN接続するわけですが、CloudHubを行うには、BGPのAS番号が重複しないようにする必要があります。 あとは、下記と同じ方法で”VPN Connection”をもう一つ有効にします。 “Vyatta on EC2″でVPC間VPN HubとなるVPCの”Route Propagation”が設定されている”Route Table”を確認すると、VPN接続した二つのVPCの経路情報が反映していることがわかります。 ちなみにHubにつなぐVPCのVyatt
cloudpackブログ - "Vyatta on EC2"でVPC間VPN
前回、下記のようにEC2上のVyataから別のVPC(VGW)へVPN接続することに成功しました。 "Vyatta on EC2"から"VPC"に"VPN Connection" 今回は、下図のようにVyattaとVGWを通じて二つのVPC上のEC2が"Private IP"でお互いに透過的にアクセスできるようにしてみます。 まずVyattaのEC2インスタンスは、例の”Source / Dest Check”を無効にしておきます。 次に、Vyatta以外のEC2(別VPCのEC2に透過的にアクセスしたいEC2)が所属するサブネットのルーティングテーブルを、別VPC(10.0.0.0/16)のEC2宛がVyattaに向くように設定します。 そして、今回登場するすべてのEC2に対して、二つのVPCを包括するネットワークアドレスへの通信ができるように、セキュリティグループも設定しておきます。
cloudpackブログ - "Vyatta on EC2"から"VPC"に"VPN Connection"
すでに、@j3tm0t0さんの Amazon EC2(Vyatta)からAmazon VPCに接続してみた また、@matetsuさんの Vyatta on EC2からVPC にVPN接続をする といった記事がありますが、改めて現在の最新の環境(Vyatta Core 6.6 R1)で試してみました。 今回は下記のような、あるVPCのVyattaが、もう一つのVPCに”VPN Connection”を張り、その中のEC2と疎通(ping)できることを確認してみました。 当然、前提として上記のVPC(Subnet / Routing Table / …)は事前に用意しておきます。 Vyattaはすでに、”@j3tm0t0“さんのAMI(ami-07f47b06)を利用させていただきました。 そしてVyattaに関連づけたEIPのIPアドレスで接続側のVPC(10.0.0.0/16)に”Cus
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
