CLF / ドメイン3 クラウドテクノロジーとサービス
AWS Direct Connect
概要
は、のネットワークとAWSを専用線で接続するサービスです。インターネットを経由しないため、安定した帯域幅と一貫したが得られます。全体の説明は「Amazon VPC」のPageを参照し、ここではDirect Connect自体を掘り下げます。
主要技術
① 専用線接続の仕組み
ロケーションと呼ばれる接続拠点で、自社のルーターとAWSのルーターを光ファイバーで物理的に接続します。インターネットプロバイダーを経由しない専用の経路です。
② 仮想インターフェイス
1本の接続の上にを作成します。へ接続するプライベート仮想インターフェイスと、などのパブリックサービスへ接続するパブリック仮想インターフェイスがあります。
③ 料金と開通期間
料金はポート利用時間とデータ転送(アウト)で決まり、大容量通信ではインターネット経由より転送単価を抑えられます。物理工事を伴うため、開通までに時間がかかります。
試験対策
① 選択基準
「専用線」「一貫したネットワークパフォーマンス」「安定した帯域幅」「インターネットを経由しない接続」というキーワードではを選びます。
② Site-to-Site VPNとの違い
はインターネット経由で暗号化接続をすばやく低コストに確立します。は専用線で安定性に優れますが、開通に時間がかかります。
③ 暗号化に関する注意
自体はプライベートな経路ですが、通信を暗号化する機能ではありません。暗号化も必要な場合はと組み合わせます。