428-AWS SAP AWS 「理論・実践・一問道場」AWS Direct Connect Gateway

type

status

date

slug

summary

理論

AWS Direct Connectを使用したセキュアで高可用性のネットワーク設計

AWS環境でデータをセキュアかつ効率的に管理・アクセスするには、以下の知識が役立ちます：

1. AWS Direct Connect (DX)

概要: お客様のオンプレミス環境とAWSを専用線で接続するサービス。

利点:

パブリックインターネットを通過せず、セキュアで低レイテンシーの接続を提供。
帯域幅コストを削減可能（大容量データ転送に最適）。

2. Direct Connect Gateway

概要: 複数のAWSリージョンのVPCに接続できる中継ゲートウェイ。

利点:

各リージョンへの直接接続が不要で、コストを大幅に削減。
複数リージョンにまたがるトラフィックを簡単に管理可能。

3. 高可用性設計

プラクティス:

Direct Connect接続を2本（アクティブ/スタンバイ）用意することで冗長性を確保。
AWSが提供する他のネットワークサービス（例: Transit Gateway）と連携可能。

4. リージョン間接続の選択肢

Direct Connect Gateway: 最適解。高スケーラビリティかつ運用負担が少ない。

リージョン間VPCピアリング: 小規模ネットワークに適しているが、大規模環境には不向き。

結論

Direct ConnectとDirect Connect Gatewayを組み合わせることで、セキュリティ、コスト効率、高可用性をすべて満たすAWSネットワーク設計が可能です。

実践

略

一問道場

質問 #428

業界規制に従い、ソリューションアーキテクトは会社の重要なデータを複数のAWSリージョンに保存するソリューションを設計する必要があります。データは本社があるアメリカを含むリージョンに保存されます。また、AWSに保存されたデータへのアクセスを会社のグローバルWANネットワーク経由で提供する必要があります。セキュリティチームからは、このデータにアクセスするトラフィックがパブリックインターネットを通過しないようにするよう求められています。

ソリューションアーキテクトは、要件を満たしつつ費用対効果が高く、高可用性を備えたソリューションをどのように設計すればよいでしょうか？

A. 本社から使用するすべてのAWSリージョンに対してAWS Direct Connect接続を確立します。会社のWANを使ってトラフィックを本社経由で各Direct Connect接続に送信し、データにアクセスします。

B. 本社から1つのAWSリージョンにAWS Direct Connect接続を2本確立します。会社のWANを使ってトラフィックをDirect Connect経由で送信します。他のAWSリージョンのデータには、リージョン間VPCピアリングを利用してアクセスします。

C. 本社から1つのAWSリージョンにAWS Direct Connect接続を2本確立します。会社のWANを使ってトラフィックをDirect Connect経由で送信します。他のAWSリージョンのデータには、AWSトランジットVPCソリューションを利用してアクセスします。

D. 本社から1つのAWSリージョンにAWS Direct Connect接続を2本確立します。会社のWANを使ってトラフィックをDirect Connect経由で送信します。他のAWSリージョンのデータには、Direct Connect Gatewayを利用してアクセスします。