VPC と VPC 外の接続まとめ

VPC 内から VPC 外の AWS サービスとの接続

#

• VPC エンドポイントに接続する
• 詳しくはこちら

VPC 同士の接続

#

VPC peering

#

• 2 つの異なる VPC 間の接続
• 一部リージョンが異なる VPC でも接続可能
• 単一障害点と帯域幅のボトルネックは存在しない
• 推移的な接続はできない
  • e.g., A-B, B-C で接続しても、 A-C では接続できない。
    VPC が多くなると煩わしい -> Transit Gateway を使うと複数の VPC を接続できる。

Transit Gateway

#

• 複数 VPC 間で接続
• Transit Gateway を軸に、ハブ型の接続が可能

VPC とオンプレの接続

#

AWS Direct Connect

#

• オンプレから AWS プライベートネットワークへの物理的な専用線を引く
• ネットワーク信頼性・帯域幅の向上
• リージョンに直接専用線を引かない
• 自社の カスタマーゲートウェイ から 1 リージョンに複数ある Direct Connect ロケーション に専用線を引き、そこからリージョンに引かれている専用線を通して接続する
• ダイレクトコネクトゲートウェイを使うと複数リージョンに

AWS VPN

#

• 2 種類ある
  1. AWS サイト間 VPN
  • IPSec 接続でオンプレと AWS のプライベートネットワークを VPN 接続する
  • サブネットの 仮想プライベートゲートウェイ と自社ネットワークの カスタマーゲートウェイ を通して接続する
  2. AWS Client VPN
  • PC などのクライアント端末からオンプレ、もしくは AWS のプライベートネットワーク内のアプリケーションに安全なアクセス

比較

#