connecting-vpcs-with-peering について
VPC Peering を使って 2 つの VPC 間にプライベート接続を設定するドメインスキルです。同一リージョン、リージョン間、アカウント間の構成に加え、ルート、DNS、セキュリティグループを扱います。
主な機能
- 01ピアリング接続の作成と承認
- 02両側のルートテーブル更新
- 03DNS 解決の設定
- 04VPC 間のセキュリティグループ調整
- 05CIDR 重複と接続状態の確認
活用シーン
- 01同一リージョンの 2 つの VPC の接続
- 02リージョン間 VPC 通信の設定
- 03アカウント間 VPC Peering の構成
- 04ルーティングや DNS 接続問題の調査
インストール
コマンドをコピーしてターミナルで実行します。
npx skills add https:/ / github.com/ aws/ agent-toolkit-for-aws --skill connecting-vpcs-with-peeringインストール後、Claude Code で/connecting-vpcs-with-peeringを入力して読み込まれたか確認します。
同梱ファイルreferences/vpc-peering-connection.md
詳細
ピアリングによる VPC の接続
概要
VPC ピアリングを使用して 2 つの VPC 間にプライベートネットワーク接続を確立するためのドメイン知識です。ピアリング接続の作成と承認、両方の VPC のルートテーブルの更新、DNS 解決の設定、VPC 間トラフィックに対応するセキュリティグループの調整まで、全ライフサイクルを網羅しています。同一リージョン、リージョン間、アカウント間のピアリングシナリオに対応しています。
VPC ピアリング接続の作成
2 つの VPC 間に VPC ピアリング接続を確立するには、手順に正確に従ってください。 VPC ピアリング接続の手順を参照してください。
この手順では、最低限、リクエスターとアクセプターの VPC ID が必要です。両方の VPC が存在することを検証し、CIDR の重複を確認して、ピアリングを作成・承認し、すべてのルートテーブルを更新して、DNS 解決を設定します。
トラブルシューティング
ピアリングが保留状態のままになる
アカウント間の接続では、アクセプター側のアカウントで手動承認が必要です。同一アカウント内の接続で auto_accept: true が設定されている場合は、自動的に状態が遷移します。
ルートの作成に失敗する
同じ宛先 CIDR を持つ既存のルートがないか確認してください。新しいルートを作成するのではなく、既存のルートを置き換えてください。
DNS 解決が機能しない
ピアリング接続のオプションだけでなく、両方の VPC 設定で DNS 解決と DNS ホスト名を有効にする必要があります。
リージョン間の接続に関する問題
両方のリージョンにルートが追加されていること、およびセキュリティグループでピア VPC の CIDR ブロックからのトラフィックが許可されていることを確認してください。