序章

Amazon VPC には、現在のネットワーク設計と要件に応じて、複数のネットワーク接続オプションが用意されています。これらの接続オプションには、インターネットまたは AWS Direct Connect接続のいずれかをネットワークバックボーンとして使用し、AWS またはユーザー管理のネットワークエンドポイントへの接続を終了することが含まれます。さらに、AWS では、AWS サービスまたはユーザーが管理するネットワーク機器とルートを利用して、Amazon VPC とネットワーク間でネットワークルーティングを配信する方法を選択できます。このホワイトペーパーでは、概要とそれぞれの大まかな比較を含む以下のオプションについて説明します。

• ネットワークから Amazon VPC への接続オプション

  • AWS Site-to-Site VPN — リモートネットワーク上のネットワーク機器から Amazon VPC へのマネージド IPsec VPN 接続の確立について説明します。

  • AWS Transit Gateway + AWS Site-to-Site VPN — を使用して、リモートネットワークのネットワーク機器から Amazon VPCs のリージョンネットワークハブへのマネージド IPsec VPN 接続を確立する方法について説明しますAWS Transit Gateway。

  • AWS Direct Connect - を使用して、リモートネットワークから Amazon VPC へのプライベートな論理接続を確立する方法について説明しますAWS Direct Connect。

  • AWS Direct Connect + AWS Transit Gateway – AWS Direct Connectおよび を使用して、リモートネットワークから Amazon VPCsのリージョンネットワークハブへのプライベートな論理接続を確立する方法について説明しますAWS Transit Gateway。

  • AWS Direct Connect + AWS Site-to-Site VPN – AWS Direct Connectおよび AWS Site-to-Site VPN を使用して、リモートネットワークから Amazon VPC へのプライベートで暗号化された接続を確立する方法について説明します。

  • AWS Direct Connect ＋ AWS Transit Gateway + AWS Site-to-Site VPN – AWS Direct Connectおよび を使用して、リモートネットワークから Amazon VPCsのリージョンネットワークハブへのプライベートで暗号化された接続を確立する方法について説明しますAWS Transit Gateway。

  • AWS VPN CloudHub — リモートブランチオフィスを接続するための hub-and-spoke モデルの構築について説明します。

  • ソフトウェア VPN – リモートネットワーク上の機器から Amazon VPC 内で実行されているユーザー管理のソフトウェア VPN アプライアンスへの VPN 接続の確立について説明します。

  • AWS Transit Gateway + SD-WAN ソリューション - AWSバックボーンまたはインターネットをトランジットネットワークとして使用して、複数のリモートロケーションを Amazon VPCs のリージョンネットワークハブに相互接続するソフトウェア定義の広域ネットワーク (SD-WAN) ソリューションの統合について説明します。

• Amazon VPC から Amazon VPC への接続オプション

  • VPC ピアリング — Amazon VPCs ピア機能を使用して、リージョン内およびリージョン間で Amazon VPC を接続する方法について説明します。

  • AWS Transit Gateway — モデルAWS Transit Gatewayで を使用して、リージョン内およびリージョン間で Amazon VPCs を接続する方法について説明します hub-and-spoke。

  • AWS PrivateLink — Amazon VPCs VPC インターフェイスエンドポイントおよび VPC エンドポイントサービスの接続について説明します。

  • ソフトウェア VPN – 各 Amazon VPCs 内で実行されているユーザー管理のソフトウェア VPN アプライアンス間で確立された VPN 接続を使用して Amazon VPC を接続する方法について説明します。

  • ソフトウェア VPN から AWS Site-to-Site VPN – 1 つの Amazon VPCs 内のユーザー管理のソフトウェア VPN アプライアンスと、他の Amazon VPC にアタッチされた AWS Site-to-Site VPN の間に確立された VPN 接続で Amazon VPC を接続する方法について説明します。

• Amazon VPC への接続オプションへのソフトウェアリモートアクセス

  • AWS クライアント VPN — AWS Client VPN を利用して、ソフトウェアのリモートアクセスを Amazon VPC に接続する方法について説明します。

  • ソフトウェアクライアント VPN – ユーザー管理のソフトウェア VPN アプライアンスを活用して、ソフトウェアのリモートアクセスを Amazon VPC に接続する方法について説明します。

• トランジット VPC - ソフトウェア VPN と AWS マネージド VPN を組み合わせて AWS でグローバルトランジットネットワークを確立する方法について説明します。

• AWS クラウド WAN - Amazon VPCs、管理、監視するためのマネージド広域ネットワーク (WAN) の確立について説明します。