AWS Transit Gateway
Hub trung tâm nối VPC
Router trung tâm dạng hub-and-spoke nối hàng nghìn VPC, VPN và Direct Connect trong một Region; có route table riêng để phân vùng mạng, thay cho mạng lưới peering chằng chịt.
- Chi phí$$ Vừa phải
- Độ khó●●●●●
- Để không có tốn tiền?Có
- AWS quản lý
- Có trong đềSAA · SOA
Hình dungNhư nhà ga trung tâm: mọi tuyến tàu đều về đây rồi đổi sang tuyến khác.
Khi nào nên dùng
✓ Nên dùng khi
Có nhiều VPC/account cần nối với nhau và với on-prem.
✗ Không nên dùng khi
Chỉ có 2–3 VPC → VPC peering; chỉ expose một service → PrivateLink.
Ví dụ hay gặp
- Nối hàng chục VPC giữa nhiều account
- Gom VPN/Direct Connect về một điểm
- Tách mạng prod/dev bằng route table
Tốn bao nhiêu tiền?
- Cách tính: Tính theo giờ cho mỗi attachment cộng GB dữ liệu xử lý.
Phí xử lý dữ liệu cộng thêm vào phí truyền dữ liệu thông thường.
Đề hỏi “nối nhiều VPC và on-prem, đơn giản hoá mạng hub-and-spoke, định tuyến bắc cầu” thì chọn Transit Gateway; “chỉ 2–3 VPC, rẻ nhất” thì VPC peering; “chỉ expose một service” thì PrivateLink.
Câu hỏi thường gặp
Transit Gateway khác gì VPC peering?
VPC peering là kết nối 1-1 và không bắc cầu: A nối B, B nối C thì A vẫn không đi qua B tới C được, nên nhiều VPC sẽ thành mạng lưới chằng chịt. Transit Gateway là hub trung tâm, mỗi VPC chỉ cần một attachment và có route table để kiểm soát ai nói chuyện được với ai. Đổi lại Transit Gateway tính phí theo attachment và dữ liệu xử lý, còn peering thì rẻ hơn.
Làm sao chia sẻ Transit Gateway cho nhiều tài khoản?
Dùng AWS Resource Access Manager (RAM) để chia sẻ Transit Gateway cho các tài khoản khác hoặc cả AWS Organizations; mỗi tài khoản tạo attachment cho VPC của mình. Muốn tách môi trường (ví dụ prod và dev không thấy nhau), dùng nhiều route table và gắn attachment vào route table phù hợp.
Transit Gateway nối được những gì và có giới hạn Region không?
Nó nối VPC, Site-to-Site VPN, Direct Connect (qua Direct Connect gateway) và cả Transit Gateway khác. Mỗi Transit Gateway nằm trong một Region; muốn nối nhiều Region thì dùng inter-Region peering giữa các Transit Gateway. Nó cũng hỗ trợ multicast, điều mà peering không có.
Dịch vụ liên quan
Ôn thi SAA-C03
Transit Gateway xuất hiện trong các chủ đề ôn thi sau: