![[アップデート] AWS Site-to-Site VPN 接続の作成時にトンネル帯域幅を指定するオプションが追加されました](https://images.ctfassets.net/ct0aopd36mqt/wp-thumbnail-29d0c06186de656ab6bd356a6137c849/9cd9f471543540e5546e89a7c571a8e6/aws-site-to-site-vpn?w=3840&fm=webp)
[アップデート] AWS Site-to-Site VPN 接続の作成時にトンネル帯域幅を指定するオプションが追加されました
いわさです。
AWS Site-to-Site VPN 接続では VPN トンネルあたりの最大帯域幅に 1.25 Gbps の上限があります。[1]
より大きな帯域幅が必要な場合は Transit Gateway を使って複数のトンネルを ECMP で集約する方法がありました。[2]
先日のアップデートで、AWS Site-to-Site VPN 接続の作成時に従来の 1.25 Gbps の標準帯域幅に加えて、5 Gpbs の帯域幅である「ラージ」を選択できるようになりました。
設定方法と注意事項、料金などを確認してみましたので紹介します。
設定方法
今回東京リージョンで確認をしています。
アナウンスに記載がありますがごく一部の海外リージョンでは使うことが出来ないのでご注意ください。
大前提になりますが、今回の帯域幅指定オプションは VGW（仮想プライベートゲートウェイ）のトンネルでは指定が出来ません。
こちらの場合は次のように特に指定項目がないです。（トンネルごとのオプションにも）
Large Bandwidth Tunnels are available only for VPN connections attached to Transit Gateway or Cloud WAN
Transit Gateway あるいは Cloud WAN で利用が可能です。
ということで Transit Gateway で指定してみると、「トンネル帯域幅」というオプションが選択できるようになりました。
デフォルトは「スタンダード」が選択されており、他に「ラージ」を選択することが出来ます。
マネジメントコンソールの情報機能でヘルプを確認してみると次のような感じ。スタンダードが 1.25 Gbps で、ラージが...4.5 Gbps ？5 Gbps じゃないのか。どっち？
設定後は次の VPN の詳細から確認が出来ます。
トンネル共通のオプションという感じですね。最初個別のトンネルごとに設定するのかと思ったのですがそうではないようです。
なお、Site-to-Site VPN では作成時のオプションが変更できなくて再作成が必要になる場合が多いのですが、この帯域幅についても同様です。
既存のスタンダードの VPN 接続をラージに変更することは出来ません。
注意事項
お伝えした前提となる項目以外に公式ドキュメントにいくつか制限事項が記載されています。
- Accelerated VPN is not supported.
- Customer Gateways (CGWs) without an IP address cannot be used with Large Bandwidth Tunnels.
- Large Bandwidth Tunnels do not support changes to the NAT-T port while the tunnel is established.
VPN アクセラレーション使えないのかなるほど。
ただ、さっき選択できた気がしますね。試してみるか。
作成したらエラーになりました。なるほど！
料金
今回のオプションを使うと追加料金が発生します！（そりゃそうだ）
東京リージョンの Site-to-Site VPN の料金はスタンダードだと接続あたり 0.048ドル/時間です。
ラージの場合は 0.6ドル/時間になります。12倍くらいですね。
ただ、ラージの場合は Transif Gateway のアタッチメントが１つで済みますが、スタンダードで４つの接続を ECMP でまとめる場合は４つの Transit Gateway アタッチメントが必要になりますのでそのあたりを考慮のうえ試算すると良さそうです。
料金試算ページに記載があるのですが、オハイオリージョンの例ではスタンダード４本で ECMP のほうが少し安いみたいです。
さいごに
本日は AWS Site-to-Site VPN 接続の作成時にトンネル帯域幅を指定するオプションが追加されたので色々確認してみました。
仮想プライベートゲートウェイでは使用できない点と追加料金が発生するという点を知った上で利用検討してみてください。
一定期間しか使わないので Direct Connect は引けないが帯域幅欲しい...みたいなケース結構あると思うので選択肢として覚えておきたいです。
