ネットワークサービス

AWS クラウドのテクノロジーとサービスの基本概念

Rahulraj Singh

Technical Product Manager

AWS ネットワーキングサービスを活用する

  • クラウドで安全かつ効率的なネットワーク環境を構築
  • 強固なコンテンツ配信を設計

ネットワーキングとコンテンツ配信の AWS サービスを示す階層図。

AWS クラウドのテクノロジーとサービスの基本概念

クラウドのネットワーキング

Amazon Virtual Private Cloud (VPC)

AWS クラウド内でリソースを起動・管理する論理的に分離された領域

Amazon VPC の機能を説明するアーキテクチャ図。

AWS クラウドのテクノロジーとサービスの基本概念

論理的に分離された仮想ネットワークの構築

Amazon Virtual Private Cloud (VPC)

  • IPv4/IPv6 をサポート。IP アドレス範囲をカスタム設定可能

カスタム IP 設定を示すアイコン。

AWS クラウドのテクノロジーとサービスの基本概念

論理的に分離された仮想ネットワークの構築

Amazon Virtual Private Cloud (VPC)

  • IPv4/IPv6 をサポート。IP アドレス範囲をカスタム設定可能

 

  • セキュリティ層: セキュリティグループ、ネットワーク ACL

セキュリティグループとネットワーク ACL のアイコン。

AWS クラウドのテクノロジーとサービスの基本概念

論理的に分離された仮想ネットワークの構築

Amazon Virtual Private Cloud (VPC)

  • IPv4/IPv6 をサポート。IP アドレス範囲をカスタム設定可能

 

  • セキュリティ層: セキュリティグループ、ネットワーク ACL

 

  • 完全な制御: サブネット、ルートテーブル、ネットワークゲートウェイ

ネットワーク構成、セキュリティグループ、ネットワーク ACL、サブネット、ルートテーブル、ネットワークゲートウェイのアイコン。

AWS クラウドのテクノロジーとサービスの基本概念

主要な VPC 概念の理解

カスタム可能な IP アドレス範囲

  • クラウド上の仮想アドレス空間

ユーザーがインターネットに接続するフローダイアグラム。

サブネット

  • VPC の IP 範囲を小さく管理しやすい区画に分割

VPC 内のサブネットを説明するアーキテクチャ図。

AWS クラウドのテクノロジーとサービスの基本概念

主要な VPC 概念の理解

ルートテーブル

  • サブネットやゲートウェイからのトラフィックの宛先を決定

ルートテーブルを説明するアーキテクチャ図。

ネットワークゲートウェイ

  • VPC をインターネットや他の VPC に接続し、送受信トラフィックを制御

ネットワークゲートウェイを説明するアーキテクチャ図。

AWS クラウドのテクノロジーとサービスの基本概念

デフォルト VPC とカスタム VPC

デフォルトの Amazon VPC

  • AWS 付与の IP で自動作成
  • 各アベイラビリティーゾーンに 1 サブネットの事前設定
  • 既定でインターネット通信が可能

デフォルト VPC の動作を説明するアーキテクチャ図。

AWS クラウドのテクノロジーとサービスの基本概念

デフォルト VPC とカスタム VPC

カスタム Amazon VPC

  • ユーザー定義
  • IP 範囲、サブネット、ルートテーブルを自由に設定
  • インターネット接続は明示的な設定が必要

AWS のカスタム VPC を説明するアーキテクチャ図。

AWS クラウドのテクノロジーとサービスの基本概念

ネットワークセキュリティ

ネットワークアクセスコントロールリスト (ACL)

  • サブネット用のファイアウォール

ネットワーク ACL を説明するアーキテクチャ図。

ネットワークセキュリティグループ (NSG)

  • インスタンス用のファイアウォール

ネットワークセキュリティグループを説明するアーキテクチャ図。

AWS クラウドのテクノロジーとサービスの基本概念

VPC エンドポイント

  • AWS サービス間のプライベート接続を有効化
  • パブリック IP を使わずに通信でき、セキュリティを強化

 

VPC エンドポイントを説明するアーキテクチャ図。

AWS クラウドのテクノロジーとサービスの基本概念

AWS PrivateLink とは

VPC、対応 AWS サービス、オンプレミス間のプライベート接続

利点

  • SaaS と安全にデータ交換
  • ネットワーク管理の簡素化

AWS PrivateLink を説明するアーキテクチャ図。

AWS クラウドのテクノロジーとサービスの基本概念

接続方式 - AWS VPN

 

  • インターネット経由でオンプレミスと AWS を安全に接続
  • 柔軟で手軽。小規模や一時的なワークロードに最適

AWS VPN での接続を説明するアーキテクチャ図。

AWS クラウドのテクノロジーとサービスの基本概念

接続方式 - AWS Direct Connect

 

  • オンプレミス DC と AWS を結ぶ専用ネットワーク接続
  • 高帯域・低レイテンシー。安定・ミッションクリティカルに最適

AWS Direct Connect での接続を説明するアーキテクチャ図。

AWS クラウドのテクノロジーとサービスの基本概念

DNS - インターネットの住所録

ドメインネームシステム (DNS)

人が読むドメイン名を、コンピュータが使う IP アドレスに解決

人が読める Web アドレスから IP アドレスへの変換フロー図。

  • インターネット上の機器間通信を支援
  • 覚えやすいドメイン名で Web にアクセス
AWS クラウドのテクノロジーとサービスの基本概念

Amazon Route 53

ドメイン名を管理し、IP アドレスへ変換

  • AWS 及び外部サービスと統合
  • スケーラブル
  • 高可用性

Web サイトホスティングとトラフィック制御のアイコン。

AWS クラウドのテクノロジーとサービスの基本概念

クラウドでの情報移動

  • 地理的距離によるコンテンツ読込の遅延
  • 帯域の制約で配信速度が低下

クラウド内の情報移動を示すフローダイアグラム。

AWS クラウドのテクノロジーとサービスの基本概念

コンテンツ配信ネットワーク (CDN)

世界中に戦略配置された分散サーバーネットワーク

主な特長

  • キャッシュで読込を高速化

データキャッシュを示すアイコン。

AWS クラウドのテクノロジーとサービスの基本概念

コンテンツ配信ネットワーク (CDN)

世界中に戦略配置された分散サーバーネットワーク

主な特長

  • キャッシュで読込を高速化
  • デジタルコンテンツをエンドユーザーへ配信

データキャッシュとデジタルコンテンツ移動のアイコン。

AWS クラウドのテクノロジーとサービスの基本概念

コンテンツ配信ネットワーク (CDN)

世界中に戦略配置された分散サーバーネットワーク

主な特長

  • キャッシュで読込を高速化
  • デジタルコンテンツをエンドユーザーへ配信
  • 増加するトラフィックや需要を効率的に処理

キャッシュ、コンテンツ配信、トラフィック増加対応のアイコン。

AWS クラウドのテクノロジーとサービスの基本概念

Amazon CloudFront

AWS でエンドユーザーへの配信を高速・安全化

  • AWS サービスとシームレスに統合

サービス間のシームレス統合を示すアイコン。

AWS クラウドのテクノロジーとサービスの基本概念

Amazon CloudFront

AWS でエンドユーザーへの配信を高速・安全化

  • AWS サービスとシームレスに統合

 

  • Web、API、ストリーミングを加速

統合と Web/ストリーミング配信を示すアイコン。

AWS クラウドのテクノロジーとサービスの基本概念

Amazon CloudFront

AWS でエンドユーザーへの配信を高速・安全化

  • AWS サービスとシームレスに統合

 

  • Web、API、ストリーミングを加速

 

  • DDoS 対策と HTTPS でセキュリティ強化

シームレス統合、ストリーミング、強化されたセキュリティを示すアイコン。

AWS クラウドのテクノロジーとサービスの基本概念

CloudFront の主な用途

 

Web コンテンツ配信の加速を示すアイコン。

AWS クラウドのテクノロジーとサービスの基本概念

CloudFront の主な用途

 

Web コンテンツ配信とストリーミング最適化のアイコン。

AWS クラウドのテクノロジーとサービスの基本概念

CloudFront の主な用途

 

Web 配信、ストリーミング最適化、OTA 更新のアイコン。

AWS クラウドのテクノロジーとサービスの基本概念

Passons à la pratique !

AWS クラウドのテクノロジーとサービスの基本概念

Preparing Video For Download...