Tailscale と AWS VPC の接続

Tailscale デバイス・アプリケーション同士を P2P のメッシュネットワークで通信させる VPN サービス Linux カーネルにも組み込まれている WireGuard をベースに実装されている AWS VPC と Tailscale の VPN を接続するには？ AWS VPC展開する場合、たくさんのインスタンスへのインストールが発生する上、RDS のようなマネージドサービスにはユーザープログラム（Tailscale クライアント、tailscaled）はインストールできない。 そこで、VPC 内にゲートウェイとなる EC2 インスタンス（Tailscale ドキュメントにおける「サブネットルータ」）を 1 台だけセットアップし、VPC 内の各種リソースと通信する方法がある。 左側 Tailscale クライアントをインストールした Tailscale ネットワーク 右側 AWS