AWS VPCピアリングの設定手順

サポートされていない VPC ピア接続設定 - Amazon Virtual Private Cloud

VPC A と VPC B の間に VPC ピア接続があります。
VPC A には、社内ネットワークへの Site-to-Site VPN 接続または AWS Direct Connect 接続もあります。
エッジツーエッジルーティングはサポートされていません。
VPC A を利用して、VPC B と社内ネットワークの間にピア関係を拡張することはできません。
たとえば、社内ネットワークからのトラフィックは、VPC A に対する VPN 接続または AWS Direct Connect 接続を使用して直接 VPC B にアクセスすることはできません。

VPC A と VPC B の間 (pcx-aaaabbbb)、および、VPC A と VPC C の間 (pcx-aaaacccc) に VPC ピアリング接続が設定されています。
VPC B と VPC C の間には VPC ピアリング接続がありません。
VPC A を経由して VPC B から VPC C にパケットを直接ルーティングすることはできません。

トランジットゲートウェイを使うか、
VPC B と VPC C の間でパケットを直接ルーティングするために、両者の間に別の VPC ピアリング接続を作成することができます。

(1)VPCダッシュボードの [ピアリング接続] を選択
(2)[ピアリング接続の作成]ボタンをクリック
(3) 下記の値を入力し、「ピアリング接続の作成」を選択

(4)リクエストの承認をします。

• 同じアカウントの場合、ピアリングの画面の「アクション」を選択して、承認をします。
• 接続先にリクエストが飛びますので、「リクエストの承認」を選択します。

VPC間の通信のために、ルートテーブルを定義します。

VPC B側のセキュリティグループに受信設定を追加