TGW VS DX Gateway

DX 연결 작업 중 TGW와 DX Gateway가 비슷하면서도 다른 듯하여 둘을 구분하기 위하여 정리합니다.

1. DX Gateway (Direct Connect Gateway)

• AWS Direct Connect와 여러 리전의 VPC를 연결할 수 있도록 해주는 서비스
• 기본적으로 DX는 하나의 리전과 연결되지만 DX Gateway를 사용하면 여러 리전의 VPC와 연결 가능

(1) DX Gateway의 특징

• 온프레미스와 여러 AWS 리전의 VPC 연결 가능
• AWS Direct Connect 전용 -> 온프레미스를 연결하는 역할
• VPC간 라우팅은 지원하지 않음 (온프레미스와 연결 전용)
• TGW와 연결 가능 -> TGW를 거쳐 여러 VPC와 연결 가능

2. TGW (Transit Gateway)

• VPC간의 트래픽을 효율적으로 라우팅할 수 있도록 도와주는 네트워크 허브
• 기존에는 VPC 피어링을 사용했는데 VPC 개수가 많아지면 관리가 어려워져 TGW 사용
• TGW 사용하면 여러 VPC를 중앙에서 연결하고 관리할 수 있음

(1) TGW의 특징

• VPC간 연결을 효율적으로 관리 (VPC 피어링 대체)
• 온프레미스 연결 가능 (DX Gateway 또는 VPN과 연결)
• 여러 리전의 VPC와 연결 가능
• 라우팅 테이블을 활용한 트래픽 관리 가능
• 보안 그룹, ACL 등을 활용하여 세분화된 접근 제어 가능

3. DX Gateway VS TGW

항목	DX Gateway	TGW
주요 목적	Direct Connect를 통해 온프레미스와 AWS 연결	여러 VPC 간 연결을 중앙에서 관리
VPC 간 라우팅	지원하지 않음	지원
Direct Connect 지원	Direct Connect 전용	DX Gateway를 통해 연결 가능
온프레미스 연결	Direct Connect 전용	VPN 또는 DX Gateway 사용
리전 간 연결	여러 리전의 VPC 연결 가능	여러 리전의 VPC 연결 가능
사용 사례	온프레미스와 여러 AWS 리전의 VPC 연결	여러 VPC간 연결 및 온프레미스 통합