SERVICE DOMAIN
Networking ネットワーク
分離された安全なクラウドネットワークを構築。PUBLIC NOTES
知識ノート
AWS Direct Connect
オンプレミスと AWS を専用線で接続し、帯域と遅延を安定させるプライベート接続サービス。
→Amazon CloudFront
Edge Location にコンテンツをキャッシュし、低遅延配信とプライベートオリジン保護を行う CDN。
→Amazon Route 53
ドメイン登録、名前解決、ヘルスチェック、ポリシーベースのルーティングを提供する AWS DNS サービス。
→AWS Client VPN
個々のユーザー端末を AWS および接続済みネットワークへ安全に接続するマネージドリモートアクセス VPN。
→AWS Global Accelerator
固定 Anycast IP を提供し、TCP/UDP 通信を AWS グローバルネットワーク経由で正常な Regional Endpoint へ転送する。
→AWS PrivateLink と VPC Endpoints
Public Internet を経由せず、VPC から AWS サービスまたは Endpoint Service へプライベート接続する。
→AWS Site-to-Site VPN
Internet 上の IPsec により、オンプレミスネットワークと VPC / Transit Gateway を暗号化接続する。
→AWS Transit Gateway
多数の VPC とオンプレミスネットワークを集中ルーティングで接続する Regional Hub。
→Elastic Load Balancing
正常なターゲットへトラフィックを分散し、アプリケーション入口の可用性と拡張性を高める。
→Internet Gateway
VPC に接続する高可用なインターネット出入口。ただし、接続するだけですべてのリソースが公開されるわけではありません。
→Security Group
ENI や対応リソースに関連付ける、ステートフルで Allow のみの仮想ファイアウォール。
→Subnet & Route Table
Subnet は VPC のアドレス空間を分割して 1 つの AZ に属し、Route Table は宛先に応じて次の転送先を決定します。
→VPN コンポーネント：VGW と Customer Gateway
Site-to-Site VPN は AWS 側 Gateway と顧客側装置の定義を冗長 Tunnel で接続する。
→Amazon VPC
AWS Region 内に、アドレス範囲、サブネット、ルート、セキュリティを自分で定義できる論理的に分離されたネットワーク。
→NAT Gateway
Private Subnet の IPv4 リソースに外向き通信を提供し、インターネット側から開始される接続は受け付けません。
→Network ACL
Subnet 境界で動作し、Allow と Deny の両方を設定できるステートレスなアクセス制御リスト。
→TOPIC INDEX