AWSAWS Site-to-Site VPNの冗長化とBGP経路制御Site-to-Site VPNを2本に冗長化し、BGPのWeight・AS-Path Prepend・MEDで「行き」と「戻り」の経路を意図した方向に寄せるトラフィックエンジニアリングを、VyOSとAWS VGWの実機で検証します。
AWSVyOSでつくるAWS Site-to-Site VPN — IPsec+BGPの基礎VyOSをカスタマーゲートウェイに見立てて、AWS Site-to-Site VPN(IPsec + BGPダイナミックルーティング)をVirtualBox上に構築する手順を、設定値の出どころまで含めて解説します。