Giriş

Amazon VPC serimizin bu üçüncü bölümünde, birden fazla VPC'yi birbirine bağlamanız veya AWS ile yerel veri merkezleriniz arasında hibrit bağlantı kurmanız gerektiğinde kullanabileceğiniz seçenekleri inceliyoruz.

Bulut altyapınız büyüdükçe, izole ortamlar arasındaki ağ trafiğini yönetmek kritik hale gelir. AWS, bu karmaşıklığı yönetmek için çeşitli hizmetler sunar.

Kaç Tane VPC Gerekli?

Başlangıçta tek bir VPC ile başlayabilirsiniz. Ancak ekipler büyüdükçe ve ortamlar (Geliştirme, Test, Canlı) ayrıldıkça, muhtemelen farklı hesaplarda birden fazla VPC'niz olacaktır. Bu izole ağları birbirine bağlamak için belirli stratejiler gerekir.

VPC Eşlemesi (VPC Peering)

VPC Eşlemesi, iki VPC'yi bağlamanın en basit yoludur. Özel IP adreslerini kullanarak doğrudan bir ağ bağlantısı kurar. Her iki VPC'deki sunucular, aynı ağdaymış gibi haberleşebilir.

Temel Özellikler:

Geçişsizlik (Non-Transitive): A, B'ye; B de C'ye bağlıysa, A ile C doğrudan konuşamaz.
Düşük Gecikme: Trafik AWS küresel omurgası üzerinde kalır.
Çakışan CIDR Yok: IP aralıkları çakışan VPC'leri eşleyemezsiniz.

Küçük kurulumlar için etkili olsa da, VPC sayısı arttıkça eşleme ağını yönetmek karmaşıklaşır.

Terraform Örneği: VPC Eşleme Bağlantısı Oluşturma


resource "aws_vpc_peering_connection" "example" {
  peer_owner_id = var.peer_owner_id
  peer_vpc_id   = aws_vpc.peer.id
  vpc_id        = aws_vpc.main.id
  auto_accept   = true

  tags = {
    Name = "Main ve Peer Arasi VPC Eslemesi"
  }
}

AWS Transit Gateway

Daha büyük ölçekli ağlar için AWS Transit Gateway, bir bulut yönlendiricisi (router) görevi görür. VPC'leri ve yerel ağları merkezi bir merkez (hub) üzerinden bağlamanıza olanak tanıyarak ağ topolojinizi basitleştirir.

Eşlemenin aksine, Transit Gateway geçişlidir (transitive). Eğer VPC A ve VPC B Transit Gateway'e bağlıysa, birbirlerine trafik yönlendirebilirler.

İstemci VPN (Client VPN)

AWS Client VPN, bireysel kullanıcıların herhangi bir yerden AWS kaynaklarına güvenli bir şekilde bağlanmasını sağlar. OpenVPN tabanlı istemcileri kullanır ve Active Directory, SAML veya sertifikalarla kimlik doğrulamayı destekler.

Site-to-Site VPN

AWS Site-to-Site VPN, yerel ağınız ile Amazon VPC'niz arasında güvenli IPsec tünelleri oluşturur. Genel interneti kullanır, bu nedenle şifreli olsa da performans değişkenlik gösterebilir.

Bu genellikle, dedike hatlara geçmeden önce hibrit bağlantı için atılan ilk adımdır.

Direct Connect

AWS Direct Connect, ağınız ile AWS arasında dedike bir fiziksel bağlantı sağlar. Genel interneti tamamen by-pass eder.

Tutarlı Performans: Dedike bant genişliği (50 Mbps'den 100 Gbps'ye).
Maliyet Tasarrufu: İnternet çıkışına kıyasla daha düşük veri transfer ücretleri.
Güvenlik: Trafik özel kalır.

Özet

Doğru bağlantı seçeneğini belirlemek, ölçeğinize ve gereksinimlerinize bağlıdır. VPC Eşlemesi basit ve yüksek hızlı bağlantılar için harikadır. Transit Gateway ölçeklenme sorunlarını çözer. VPN'ler hızlı hibrit erişim sağlarken, Direct Connect kurumsal düzeyde güvenilirlik sunar.

Sıkça Sorulan Sorular (SSS)

VPC Eşlemesi ile Transit Gateway arasındaki fark nedir?

VPC Eşlemesi doğrudan 1:1 bağlantıdır ve geçişsizdir. Transit Gateway, geçişli yönlendirmeyi destekleyen ve yüzlerce VPC'yi yönetmeyi kolaylaştıran bir merkez-uç (hub-and-spoke) modelidir.

VPC Eşlemesi üzerinden veri transferi ücretsiz mi?

Hayır, eşlenmiş VPC'ler arasında (özellikle farklı Availability Zone veya Bölgelerdeyseler) veri transfer ücretleri uygulanır.

Direct Connect'i VPN yedeği olarak kullanabilir miyim?

Genellikle tam tersi yapılır. Site-to-Site VPN, Direct Connect hattı için uygun maliyetli bir yedekleme yöntemi olarak kullanılır.

Kaynak / Source: https://awsfundamentals.com/blog/amazon-vpc-introduction-part-3

#Direct Connect İle İlgili Yazılar

Amazon VPC: Çoklu VPC ve Hibrit Bağlantı Çözümleri (Bölüm 3)