Direct Connect + Transit Gateway를 통한 프라이빗 연결 구성 및 멀티 리전 확장

Direct Connect + Transit Gateway + VPC Endpoint를 조합하면 온프레미스에서 AWS 서비스로의 프라이빗 저지연 연결을 구현할 수 있고, TGW Inter-Region Peering으로 멀티 리전 확장도 용이합니다.

전체 구성 단계

1. Direct Connect + Transit Gateway 연결

• Direct Connect Location에서 Transit VIF(Virtual Interface)를 생성합니다.
• Direct Connect Gateway를 생성하고 Transit Gateway와 Association합니다.
• 하나의 DX 회선으로 TGW에 연결된 모든 VPC에 접근할 수 있습니다.

2. AWS 서비스용 VPC Endpoint 구성

• Network VPC에 Interface VPC Endpoint를 생성합니다. (예: com.amazonaws.ap-northeast-2.bedrock-runtime, com.amazonaws.ap-northeast-2.execute-api)
• Private DNS는 비활성화해야 합니다. 온프레미스에서의 DNS 해석을 별도로 구성해야 하기 때문입니다.

3) DNS 해석 구성 — 이 부분이 핵심입니다

• Network VPC에 Route 53 Resolver Inbound Endpoint를 생성합니다.
• Route 53 Private Hosted Zone을 생성하고, AWS 서비스 도메인에 대한 레코드를 VPC Endpoint DNS로 등록합니다.
• 온프레미스 DNS 서버에 Conditional Forwarder를 설정합니다: bedrock-runtime.ap-northeast-2.amazonaws.com → Resolver Inbound EP IP
• 이렇게 하면 온프레미스에서 AWS 서비스 도메인을 조회하면 VPC Endpoint의 프라이빗 IP가 반환되어, 모든 트래픽이 DX → TGW → VPC Endpoint를 경유합니다.

4. 멀티 리전 확장 — TGW Inter-Region Peering

• Primary와 Secondary 리전의 Transit Gateway를 Inter-Region Peering으로 연결합니다.
• Secondary 리전에도 동일하게 Network VPC + VPC Endpoint + Resolver를 구성합니다.
• Primary TGW의 Route Table에 Secondary 리전 Network VPC CIDR을 Peering Attachment로 라우팅합니다.

레이턴시 최적화 팁

• 한국의 경우 서울 DX Location(KINX, LG U+)을 사용하면 물리적 지연을 최소화할 수 있습니다.
• Direct Connect와 TGW 모두 8,500 bytes MTU(Jumbo Frame)를 지원합니다. 대용량 데이터 전송 시 활성화하면 처리량이 향상됩니다.
• DX BGP 세션에 BFD(Bidirectional Forwarding Detection)를 활성화하면 회선 장애 시 수 초 내로 Failover됩니다.

비용 참고

• Direct Connect: 포트 시간당 요금 + Data Transfer Out(GB당)
• VPC Endpoint: 시간당 요금 + 데이터 처리 요금
• TGW: Attachment 시간당 요금 + 데이터 처리 요금
• 가장 크게 영향을 미치는 것은 DX Data Transfer이므로, 트래픽 볼륨을 사전에 추정하고 비용을 시뮬레이션하는 것을 권장합니다.