Transit Gateway で Transit Gateway のルートテーブルを監視して、ルートの伝播を確認し、構成の変更を確認する方法を教えてください。

解決策

注: 以下のアクションは、Transit Gateway を所有する AWS アカウントでのみ実行できます。共有された Transit Gateway を使用するアカウントではルートテーブルを表示できません。

ルートテーブルの設定と伝播を確認する

各アタッチメントが目的のルートテーブルに関連付けられていることを確認します。また、ルートテーブルでアタッチメントのルート伝播がオンになっていることを確認します。

Transit Gateway のルートテーブルをチェックして、予想されるルートがすべて含まれていることを確認します。

静的ルートは、送信先が同じ伝播されたルートよりも優先されます。伝播されたルートを上書きするには、静的ルートを追加します。静的ルートを削除すると、Transit Gateway はルートテーブル内の伝播された重複するルートを優先します。

欠落しているルートのトラブルシューティング

ルートテーブルに関連付けられたアタッチメントが使用可能かどうかを確認します。VPN と AWS Direct Connect のアタッチメントについては、ボーダーゲートウェイプロトコル (BGP) 接続がアクティブで、[UP] と表示されていることを確認します。また、BGP 設定がルートを正しくアドバタイズしていることを確認します。

静的ルートが伝播されたルートを上書きするかどうかを確認します。

AWS CLI を使用してルートを表示する

注:

• AWS コマンドラインインターフェイス (AWS CLI) コマンドの実行中にエラーが発生した場合は、「AWS CLI のエラーのトラブルシューティング」を参照してください。また、AWS CLI の最新バージョンを使用していることを確認してください。
• 次のコマンドでは、12345678901234567 を実際のルートテーブル ID に、S3-BUCKET-NAME を Amazon Simple Storage Service (Amazon S3) のバケット名に置き換えてください。
• search-transit-gateway-routes コマンドが返すルート数のデフォルト値は 1000 です。別の値を指定するには、max-results の値を 5 ～ 1000 の値に変更します。

特定のプレフィックスを検索するには、次の search-transit-gateway-routes コマンドを実行します。

aws ec2 search-transit-gateway-routes --transit-gateway-route-table-id rtb-12345678901234567 --filters "Name=type,Values=static" --max-results 1000

ルートタイプでフィルタリングするには、次の search-transit-gateway-routes コマンドを実行します。

aws ec2 search-transit-gateway-routes --transit-gateway-route-table-id rtb-12345678901234567 --filters "Name=type,Values=propagated" --max-results 1000

すべてのルートを表示し、Transit Gateway のルートテーブルを Amazon S3 バケットにエクスポートするには、次の export-transit-gateway-routes コマンドを実行します。

aws ec2 export-transit-gateway-routes --transit-gateway-route-table-id rtb-12345678901234567 --s3-bucket S3-BUCKET-NAME --file-format json

エクスポートされたファイル内の特定の CIDR ブロックを検索するには、次の cp コマンドを実行します。

aws s3 cp s3://S3-BUCKET-NAME/my-file.json - | jq '.Routes[] | select(.DestinationCidrBlock == "10.0.0.0/16")'

設定変更のアラートを設定する

ルートテーブル設定の変更を監視するには、次の操作を行います。

• AWS CloudTrail 証跡を作成して、Transit Gateway の API コールを監視します。
• CloudTrail ロググループのメトリクスフィルタを作成して設定の変更を監視し、メトリクスの Amazon CloudWatch アラームを作成します。詳細については、「CloudWatch アラームを使用して CloudTrail イベントを監視する方法を教えてください」を参照してください。
• ルートテーブル、関連付け、および伝播を定期的に確認して、それらがネットワーク要件と一致していることを確認します。

関連情報

How AWS Transit Gateway works (AWS Transit Gateway の仕組み)

Transit gateways in AWS Transit Gateway (AWS Transit Gateway の Transit Gateway)