트랜짓 게이트웨이
수많은 VPC와 온프레미스를 잇는 중앙 허브
이게 뭔가요? / What is this?
Transit Gateway는 물리 장비가 아니라, 여러 VPC와 온프레미스 네트워크를 한곳으로 모아주는 가상의 중앙 허브 라우터입니다. 각 지점끼리 개별 터널을 뚫는 대신 모든 지점이 하나의 중앙 로터리(허브)로만 연결되게 하는 것과 같아서, 지점이 늘어나도 연결 관리가 훨씬 단순해집니다.
개요 / Overview
Transit Gateway는 허브-스포크 구조로 VPC와 VPN·Direct Connect를 한곳에 모읍니다. 피어링 메시가 복잡해지는 규모에서 정답이 됩니다.
동작 원리 / How it works
Transit Gateway는 리전 단위 라우터입니다. VPC, VPN, Direct Connect 게이트웨이, 다른 리전의 Transit Gateway를 어태치먼트로 붙이면 중앙에서 라우팅합니다. 각 어태치먼트를 어떤 라우팅 테이블에 연결하느냐로 통신 가능 범위를 정하므로, 개발·운영 격리 같은 세분화된 정책을 표현할 수 있습니다.
피어링과 달리 전이적이므로 스포크끼리, 그리고 스포크와 온프레미스가 허브를 거쳐 통신합니다. 이것이 대규모 네트워크에서 피어링 메시를 대체하는 이유입니다.
시험은 무엇을 보는가 / What the exam is testing
시험 신호는 규모와 격리입니다. "수십 개 VPC", "온프레미스와 모든 VPC 연결", "환경별로 통신을 분리"가 나오면 Transit Gateway입니다.
시험 포인트 / Exam points
"수십 개 VPC를 서로 연결해야 한다"는 문제에서 피어링은 관리 불가능해집니다. Transit Gateway 하나에 모두 붙이면 라우팅이 중앙화됩니다.
Transit Gateway 라우팅 테이블을 나누면 특정 VPC끼리만 통신하게 격리할 수 있습니다. 개발·운영 환경 분리에 씁니다.
자주 틀리는 함정 / Common traps
VPC 두 개만 연결하는데 Transit Gateway를 고르는 것 — 시간당 어태치먼트 요금이 붙어 피어링보다 비쌉니다.
Transit Gateway
A central hub connecting many VPCs and on-premises networks
이게 뭔가요? / What is this?
Transit Gateway is not physical hardware — it is a virtual central hub router that gathers many VPCs and on-premises networks into one place. Instead of every branch digging its own tunnel to every other branch, all branches connect to a single central roundabout (the hub), keeping connection management simple even as the number of branches grows.
개요 / Overview
Transit Gateway forms a hub-and-spoke that aggregates VPCs, VPNs, and Direct Connect. It becomes the answer once a peering mesh grows unwieldy.
동작 원리 / How it works
Transit Gateway is a Region-scale router. Attach VPCs, VPNs, Direct Connect gateways, and Transit Gateways in other Regions, and it routes centrally. Which route table an attachment associates with defines what it can reach, so fine-grained policies such as dev/prod isolation are expressible.
Unlike peering it is transitive, so spokes talk to each other and to on-premises through the hub — the reason it replaces peering meshes at scale.
시험은 무엇을 보는가 / What the exam is testing
The signals are scale and isolation: dozens of VPCs, connecting on-premises to all VPCs, or separating communication per environment.
시험 포인트 / Exam points
When dozens of VPCs must interconnect, peering becomes unmanageable; attaching them all to one Transit Gateway centralises routing.
Separate Transit Gateway route tables isolate which VPCs may talk — used to separate development from production.
자주 틀리는 함정 / Common traps
Choosing Transit Gateway to connect just two VPCs — per-attachment hourly charges make it pricier than peering.
AWS SAA Hub Pro는 독립 학습 자료이며 Amazon Web Services, Inc.의 공식 서비스가 아닙니다. 시험 정책과 서비스 사양은 AWS 공식 문서를 기준으로 확인하세요.