VPC Peeringでつなぐ閉域DCGWデモ

VPC Peeringでつなぐ閉域DCGWデモ An architecture diagram generated by Archify. 疎通クライアント · Fargate・公開IPなし · お客様役AWSアカウント / VPC（東京・2 AZ） 疎通クライアント Fargate・公開IPなし 入口ALB / WAF · 内部DNS・HTTPS 443 · お客様役AWSアカウント / VPC（東京・2 AZ） 入口ALB / WAF 内部DNS・HTTPS 443 private DCGW · Service / Route・HTTPS 443 · Kong管理AWSアカウント / VPC private DCGW Service / Route・HTTPS 443 backend ALB · 内部ALB・HTTP 8080 · お客様役AWSアカウント / VPC（東京・2 AZ） backend ALB 内部ALB・HTTP 8080 簡易Agent · 固定tool呼出・Fargate · お客様役AWSアカウント / VPC（東京・2 AZ） 簡易Agent 固定tool呼出・Fargate MCPサーバー · greet → Hello, demo! · お客様役AWSアカウント / VPC（東京・2 AZ） MCPサーバー greet → Hello, demo! VPC endpoint · ECR / Logs / S3 · お客様役AWSアカウント / VPC（東京・2 AZ） VPC endpoint ECR / Logs / S3 ① HTTPS 443 ② Peering / HTTPS 443 ③ 同じPeering / HTTP 8080 ④ /echo・/agent ④ /mcp ⑤ tool呼出も入口へ image取得 / log送信 お客様役AWSアカウント / VPC（東京・2 AZ） Kong管理AWSアカウント / VPC

Peeringは1件を往復

  • • Kongが要求、顧客側が承認。backend受信はKong CIDRだけ。
  • • Agent→MCPも入口経由。client / Agentのbackend直通は拒否。

TLSとデモ範囲

  • • 入口は自己署名を明示trust。ALB→DCGWは証明書検証なし。
  • • backendはHTTP。LLM推論・Bedrock・別Proxyは含まない。