伝播接続について

このページでは、Private Service Connect の伝播接続の概要について説明します。

伝播接続では、Private Service Connect エンドポイントを介して 1 つのコンシューマー VPC スポークでアクセス可能なサービスに、同じ Network Connectivity Center ハブに接続されている他のコンシューマー VPC スポークから限定的にアクセスできます。伝播接続を使用すると、コンシューマー VPC スポークは、2 つの VPC ネットワークがエンドポイントを介して直接接続されているかのように、プロデューサー VPC ネットワークのマネージド サービスにアクセスできます。

伝播接続には次の利点があります。

  • 共通サービス VPC ネットワークを使用して、Private Service Connect エンドポイントのデプロイを簡素化できます。
  • Network Connectivity Center ハブを使用して、個々の VPC スポークからアクセスできるサービスを管理できます。

Network Connectivity Center から見た伝播接続の概要については、Network Connectivity Center を介した Private Service Connect の伝播接続をご覧ください。

図 1. VPC ネットワークは、一般的なサービス VPC ネットワークに接続されている公開サービスにアクセスするために、伝播接続を使用します（クリックして拡大）。

たとえば、図 1 の VPC スポーク Common services VPC には 2 つのエンドポイントがあります。他の 2 つの VPC スポークが、Common services VPC と同じ Network Connectivity Center ハブに接続されています。ハブでは伝播接続が有効になっているため、Consumer VPC 2 に 2 つの伝播接続があり、Consumer VPC 3 に 2 つの伝播接続があります。これらの伝播接続により、Consumer VPC 2 と Consumer VPC 3 のワークロードは、エンドポイントを介して直接接続されているかのように、Producer VPC 1 のマネージド サービスにアクセスできます。

そのエンドポイントのサブネットの IP 範囲はエクスポートの対象外となり、他の VPC スポークにアドバタイズされないため、Endpoint 3 に伝播接続は作成されません。

伝播接続の構成

伝播接続は Network Connectivity Center によって管理されます。Private Service Connect を使用して、伝播接続を直接管理することはできません。

接続伝播のトリガー

次のアクションが発生すると、伝播接続が自動的に確立されます。

  • ハブ管理者がハブの接続伝播を有効にすると、Network Connectivity Center は、ハブに接続されている VPC スポーク内の既存のエンドポイントに伝播接続を作成します。
  • ハブ管理者が、接続の伝播が有効になっているハブに VPC スポークを追加すると、Network Connectivity Center は、同じ Network Connectivity Center ハブに接続されている他の VPC スポークの既存のエンドポイントに対する伝播接続を新しいスポークに作成します。新しいスポークに既存のエンドポイントがある場合、接続されている各スポークで、それらのエンドポイントに伝播接続が作成されます。
  • 接続の伝播が有効になっている Network Connectivity Center ハブに接続されている VPC スポークで、コンシューマー サービス管理者がエンドポイントを作成すると、Network Connectivity Center は、接続されている他の VPC スポークでそのエンドポイントに対する伝播接続を作成します。
  • プロデューサー サービス管理者がサービス アタッチメントの伝播接続の上限を増やすと、新しい接続が新しい上限を超えない限り、前の上限によってブロックされていた伝播接続が作成されます。

接続は非同期的に伝播され、プロセスには 1 日ほどかかります。

サブネットの除外

VPC スポークを作成するときに、サブネットの IP アドレス範囲を Network Connectivity Center ハブにエクスポートしないように除外できます。サブネットをエクスポートから除外すると、そのサブネット内のワークロードは、伝播接続にアクセスできなくなり、そのサブネット内のエンドポイントに対して伝播接続が作成されなくなります。たとえば、図 1 では、Consumer VPC 2 と Consumer VPC 3 のワークロードは Producer VPC 2 のサービスにアクセスできず、Subnet 5 のワークロードは Producer VPC 1 のサービスにアクセスできません。

伝播接続の終了

次のアクションは、伝播接続の削除を間接的に制御します。

上記のいずれかのアクションが発生すると、伝播接続は非同期で終了します。このプロセスには最長で 1 日かかります。

仕様

  • 伝播接続には、サービス アタッチメントに接続する Private Service Connect エンドポイントが必要です。
  • 接続は、Private Service Connect エンドポイントの接続ステータスが Accepted の場合にのみ伝播されます。
  • デフォルトでは、伝播接続は、伝播接続と同じリージョンと VPC ネットワーク内のワークロードからアクセスできます。
  • エンドポイントでグローバル アクセスを構成すると、そのエンドポイントの接続を、接続の VPC スポークの任意のリージョンのワークロードに公開できます。

上限

コンシューマー VPC ネットワークに表示できる伝播接続の数には上限があります。

また、プロデューサーが制御する上限があります。これは、コンシューマーがプロデューサーに接続できる通常のエンドポイントと伝播接続の数に影響します。詳細については、接続の伝播をご覧ください。

割り当て

プロデューサー ネットワークあたりの PSC ILB コンシューマー転送ルールの割り当てにより、プロデューサー VPC ネットワークに接続できるエンドポイントと伝播接続の数が制限されます。

制限事項

伝播接続には次の制限があります。

  • 伝播接続は、IPv6 アドレスを使用するエンドポイントをサポートしていません。
  • ハイブリッド スポークには、伝播接続は作成されません。
  • 伝播接続で予期しない動作が発生しないようにするには、同じ Network Connectivity Center ハブに接続するすべての VPC スポークの Private Service Connect エンドポイントの合計数が 1,000 を超えないようにします。この合計には、エクスポートから除外されたサブネット内の接続またはエンドポイントは含まれません。

トラブルシューティング

伝播接続のトラブルシューティングについては、Network Connectivity Center のトラブルシューティングをご覧ください。

次のステップ