--- title: "AWS複数VPC環境におけるCato vSocketの実装方法" slug: "how-to-implement-cato-vsocket-in-aws-multiple-vpcs-environment" updated: 2026-07-30T01:20:48Z published: 2026-07-30T01:20:48Z canonical: "knowledge.catonetworks.com/how-to-implement-cato-vsocket-in-aws-multiple-vpcs-environment" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # AWS複数VPC環境におけるCato vSocketの実装方法 ## AWSの複数VPC環境におけるCato vSocketの実装 この資料では、Amazon AWSの複数VPC環境においてCato vSocketを展開する方法を説明します。 この解決策は、AWS環境に複数のvSocketインスタンスを配置する代わりに、単一のvSocketインスタンスを複数のVPCにデプロイすることで費用対効果の高いソリューションを提供します。 このソリューションにより、追加のEC2インスタンスをvSocket用にデプロイすることなく、他のVPCをAWS環境に追加できます。 ネットワークトポロジーの管理を簡素化し、Cato管理アプリケーションで複数VPCを単一サイトとして管理することができます。 ### ソリューション概要 複数のVPC環境でCato vSocketを実装するためのソリューションは、単一のVPCにvSocketをデプロイし、AWSトランジットゲートウェイを使用してすべてのVPCを接続することです。 トランジットゲートウェイは、接続されたVPC間のトラフィックをルーティングすることを可能にします。 そのため、接続したい各VPCにトランジットゲートウェイをアタッチする必要があります。 トランジットゲートウェイは、アタッチされたVPCのルートテーブルを伝播し、異なるVPC間の異なるCIDRに接続を許可します。 ### アーキテクチャ アーキテクチャは、ハブとスポークモデルを基にしています。 vSocketを持つVPCが中央ハブとして機能し、その他のすべてのVPCがスポークとして機能します。 ハブVPCはAWS環境からCato Cloudへのアウトバウンドトラフィックを管理し、集中化します。 以下の図は、Cato Cloudに接続された一つのvSocketがあるAWS内複数VPC環境の例を示しています。 ![blobid0.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248075669149.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A04Z&se=2026-11-10T18%3A19%3A04Z&sr=c&sp=r&sig=F6Tlgse4xliK9gwZy6R84%2FuNoUbmSNOI7OVQx1TGPNk%3D) この図は3つのVPCを持つAWS環境を紹介します：VPC 1は（Cato vSocketを持つ中央ハブ）VPCであり、VPC 2とVPC 3はスポークです。 各VPCには異なるサブネットを持つルートテーブルがあります。 VPCをトランジットゲートウェイにアタッチすると、すべてのVPCのルートテーブルが伝播され、異なるVPC間のトラフィックをルーティングします。 ### Cato vSocketの実装と複数VPCの接続 まず、VPCにvSocketをデプロイする必要があります。 その後、AWSトランジットゲートウェイとVPC用のトランジットゲートウェイアタッチメントを作成します。 複数VPC環境にCato vSocketを実装するには： 1. AWSハブVPCにvSocketをデプロイする 2. トランジットゲートウェイを作成する 3. VPC用のトランジットゲートウェイアタッチメントを作成する 4. トランジットゲートウェイルートテーブルを作成する 5. Cato管理アプリケーションでネットワークルーテッドレンジを設定する #### 1. AWSでのvSocketのデプロイ Cato vSocketをデプロイして、Cato Cloudおよびインターネットへの接続を提供します。 詳細については、[AWS vSocketサイトを手動でデプロイする](/v1/docs/deploying-an-aws-vsocket-site-manually)を参照してください。 スポークVPCをハブVPCに接続する際、トランジットゲートウェイをデプロイし、そこにアタッチします。 トランジットゲートウェイはその後、異なるVPC間にVPN接続を作成します。 #### 2. トランジットゲートウェイの作成 vSocketをデプロイしたら、AWSトランジットゲートウェイを作成してください。 トランジットゲートウェイはクラウドベースのルーターで、接続されたVPC間のVPN接続を集中化します。 以下のスクリーンショットは、AWSトランジットゲートウェイの設定例を示しています： ![blobid1.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248092891805.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A04Z&se=2026-11-10T18%3A19%3A04Z&sr=c&sp=r&sig=F6Tlgse4xliK9gwZy6R84%2FuNoUbmSNOI7OVQx1TGPNk%3D) #### 3. VPCをトランジットゲートウェイにアタッチする 各VPC用のトランジットゲートウェイアタッチメントを作成します。 トランジットゲートウェイのアタッチメントはVPCをトランジットゲートウェイに接続します。 アタッチメントはルートテーブルに関連付けられ、アタッチされたVPC間に接続を許可します。 ハブVPC用のトランジットゲートウェイアタッチメントを作成する際は、vSocketのLANサブネットを選択する必要があります。 以下のスクリーンショットは、各VPC用のトランジットゲートウェイアタッチメントを示しています： ![blobid2.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248067885469.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A04Z&se=2026-11-10T18%3A19%3A04Z&sr=c&sp=r&sig=F6Tlgse4xliK9gwZy6R84%2FuNoUbmSNOI7OVQx1TGPNk%3D) 注: トランジットゲートウェイアタッチメントは、異なるリージョンのためには追加できますが、同じリージョンの異なるアカウントのためには追加できません。 #### 4. トランジットゲートウェイとVPC間のルートの設定 トランジットゲートウェイ用のルートテーブルを作成し、各トランジットゲートウェイアタッチメントのルートを設定します。 トランジットゲートウェイはVPCのルートテーブルを伝播し、接続されたVPC間に接続を許可します。 以下のスクリーンショットは、アタッチされたVPCの伝播を伴うトランジットゲートウェイルートテーブルの例を示しています： ![blobid4.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248075894557.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A04Z&se=2026-11-10T18%3A19%3A04Z&sr=c&sp=r&sig=F6Tlgse4xliK9gwZy6R84%2FuNoUbmSNOI7OVQx1TGPNk%3D) #### 5. VPC用のネットワーク範囲の設定 Cato管理アプリケーション（Configuration>AWS Site>Networks>LAN）でVPCのLAN範囲を設定し、アタッチされた各VPCに**ルーテッド**レンジを追加します。 ゲートウェイにはIPレンジの最初のIPアドレスを使用します。 ゲートウェイのIPアドレスはスポークVPC IPレンジのネクストホップです。 以下のスクリーンショットは、2つのスポークVPC用のルーティングされたIPレンジの設定例を示しています。 ![blobid5.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24248093176733.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A04Z&se=2026-11-10T18%3A19%3A04Z&sr=c&sp=r&sig=F6Tlgse4xliK9gwZy6R84%2FuNoUbmSNOI7OVQx1TGPNk%3D) **注意**: AWS vSocketサイトへのトラフィックをルートするネットワークルールを設定することを確認してください。 ネットワークルールの詳細については、[ネットワークルールの設定](/v1/docs/configuring-network-rules)を参照してください。 デプロイメントが完了したら、スポークVPC内のホストがインターネットアクセスを持ち、アカウント内の他のサイトと通信できることを確認できます。