re:Invent2017 のNET403 - Deep Dive: AWS Direct Connect and VPNsに参加してきましたので、レポートします。
VPN
- VPCへのVGWに対してインターネットVPNを使用した接続構成のおさらい
- CloudWatchを使用したモニタリング
- 課金方式
- VPN CloudHub
- 複数のVPN接続元サイトをAWSのVPCを経由させて相互通信させる構成
- VPN接続サイトがオンプレミスの場合とVPN接続サイトが、他のVPC上のソフトウェアVPNの場合に別れる
上記の内容で興味深かったのは、先日リリースされた Inter-Region Peeringが、 VPN CloudHubのVPN接続サイトが他のVPC上のソフトウェアVPNのケースの代替となるという点でした。たしかに、EC2インスタンス上で動作させるソフトウェアVPNよりも、マネージドなInter-Region Peeringのほうが可用性の確保や運用面の負荷低減が実現できます。
Direct Connect
- Direct Connectの物理構成のおさらい
- 1G/10G dedicated構成とhosted connection構成の比較
- Public VIFとPrivate VIFの比較
- IPv6がDirect Connectではサポートされている
- CloudWatchを使用したモニタリング
- 課金方式
- BGPでの経路制御
- Direct Connect Gateway
上記の内容では、やはり、Direct Connect Gatewayが興味深い内容でした。 接続するVPC間でのCIDRの重複が不可であることや、他のAWSアカウントのVPCには使用することができないなど、いくつか制限はありますが、 これまで、VPCごとにDirect Connectを調達す必要がなくなります。また、リージョンと問わずDirect Connect Gatewayを経由して、VPCにアクセスできる点は画期的だと感じました。
※ 本日、11/30時点では、資料公開はされていないようですが、公開後は是非確認してみてください。
