VPC（Virtual Private Cloud）は、AWS上に作成する仮想的な専用ネットワーク環境です。 利用者自身で CIDR（Classless Inter-Domain Routing）を割り当て、AZ（Availability Zone）ごとにPublic SubnetやPrivate Subnetを構成し...

【VPC内リージョンサービス】 ELB（Elastic Load Balancing）は、受信したトラフィックを複数のターゲットへ自動的に分散するマネージド型のロードバランサーです。 ACM（AWS Certificate Manager）を利用して証明書を自動管理でき、HTTPS通信を容易に設定できます。Auto S...

【グローバルサービス】 Route 53は、AWSが提供する高可用でスケーラブルなDNS（Domain Name System）およびトラフィックルーティングサービスです。 ドメインの登録機能も備えており、ドメイン名の取得から名前解決、トラフィック制御まで一元的に管理することができます。 Route 53では、A、AA...

【グローバルサービス】 CloudFront は、AWSが提供するグローバルな CDN（Content Delivery Network） サービスです。 世界中の Edge Location（エッジロケーション） から、静的・動的・ストリーミングコンテンツを低遅延で配信します。 オリジンとして S3（Simple S...

Direct Connect には、物理的な専用線を AWS へ直接引き込む Dedicated Connection（専有接続） と、AWS パートナー経由で提供される Hosted Connection（ホステッド接続） の 2 種類があります。 接続時には、AWS が発行する LOA-CFA（Letter of ...

【グローバルサービス】 Global Accelerator は、グローバルユーザーに対して最適なネットワーク経路を自動選択し、アプリケーションのパフォーマンスと可用性を向上させるサービスです。 Accelerator を作成すると、AWSのグローバルネットワーク上で Static Anycast IP（エニーキャスト...

【VPC外リージョンサービス】 Transit Gateway は、複数の VPC やオンプレミス環境をハブ＆スポーク型で接続し、ネットワーク全体を効率的に集約・管理できるサービスです。 Transit Gateway Attachment（トランジットゲートウェイアタッチメント） を介して、各ネットワークを柔軟に接続...

Site-to-Site VPN は、オンプレミス環境と AWS の VPC を IPsec トンネルで安全に接続するマネージド型の VPN サービスです。 オンプレミス側の CGW（Customer Gateway） と、AWS 側の VGW（Virtual Private Gateway） または Transit ...

【VPC内リージョンサービス】 PrivateLink は、VPCからAWSサービスやサービス提供VPC（自社SaaS／他社SaaS）へプライベートIPで安全に接続する仕組みです。 プライベート接続 により、インターネットやNATを介さず、ENI（Elastic Network Interface） を通じてサービスに...