미국 기반의 한 회사가 eu-west-1에 허브 앤 스포크 허브를 추가하고, 이를 Transit Gateway 피어링 연결을 통해 기존 us-east-1 환경에 연결합니다. 각 리전은 AWS Network Firewall을 사용하여 검사를 중앙 집중화하는 검사 VPC를 사용합니다. 비용 절감을 위해 엔지니어는 리전 간 트래픽이 트래픽이 시작된 리전에서 검사되어야 한다고 결정하고 Transit Gateway 라우팅 테이블을 그에 따라 조정합니다. 리전 내 통신은 작동하지만 리전 간 트래픽은 실패합니다. 리전 간 연결 문제를 해결하려면 어떤 변경이 필요할까요?

Transit Gateway Appliance 모드는 트래픽이 동일한 어플라이언스 인스턴스를 통해 양방향으로 흐르도록 보장하여 비대칭 라우팅 문제를 해결합니다. 리전 간 트래픽이 실패하는 이유는 트래픽이 한 리전의 검사 VPC를 통해 나갔다가 다른 리전의 다른 검사 VPC를 통해 돌아오려고 시도하여 비대칭 라우팅이 발생하기 때문입니다. Appliance 모드를 활성화하면 Transit Gateway는 트래픽의 소스 및 대상 IP 주소를 기반으로 고정 해싱을 사용하여 트래픽이 항상 동일한 어플라이언스 인스턴스를 통과하도록 합니다. OSPF는 AWS Transit Gateway에서 지원되지 않습니다. AWS RAM은 리소스 공유에 사용되지만 라우팅 동작을 직접 변경하지는 않습니다. 비대칭 라우팅을 방지하는 것은 목표이지만, Appliance 모드 활성화가 이를 달성하는 올바른 기술적 방법입니다.