とは AWS Direct Connect

AWS Direct Connect は、標準のイーサネット光ファイバケーブルを介して内部ネットワークを AWS Direct Connect ロケーションにリンクします。ケーブルの一方の端はルーターに接続され、もう一方の端は AWS Direct Connect ルーターに接続されています。この接続を使用すると、パブリック AWS サービス (Amazon S3 など) または Amazon への仮想インターフェイスを直接作成しVPC、ネットワークパス内のインターネットサービスプロバイダーをバイパスできます。 AWS Direct Connect ロケーションは、関連付けられているリージョン AWS の へのアクセスを提供します。パブリックリージョンで単一の接続を使用するか、他のすべてのパブリックリージョンでパブリック AWS サービス AWS GovCloud (US) にアクセスできます。

• 接続できる Direct Connect ロケーションのリストについては、AWS 「Direct Connect Locations」を参照してください。

• Direct Connect に関する質問への回答については、「Direct ConnectFAQ」を参照してください。

次の図は、 が ネットワークと AWS Direct Connect 連携する方法の概要を示しています。

内容

• Direct Connect コンポーネント
• ネットワークの要件
• サポートされている Direct Connect 仮想インターフェイスタイプ
• Direct Connect の料金
• Direct Connect のメンテナンス
• リモート AWS リージョンへのアクセス
• ルーティングポリシーとBGPコミュニティ

AWS Direct Connect コンポーネント

Direct Connect に使用する主要なコンポーネントは次のとおりです。

接続

AWS Direct Connect ロケーションに接続を作成して、オンプレミスから AWS リージョンへのネットワーク接続を確立します。詳細については、「AWS Direct Connect 専用接続とホスト接続」を参照してください。

仮想インターフェイス

AWS サービスへのアクセスを有効にする仮想インターフェイスを作成します。パブリックな仮想インターフェイスでは、Amazon S3 などのパブリックなサービスへのアクセスが可能です。プライベート仮想インターフェイスは、 へのアクセスを可能にしますVPC。サポートされているインターフェイスのタイプについては、 で以下で説明しますサポートされている Direct Connect 仮想インターフェイスタイプ。サポートされているインターフェイスの詳細については、AWS Direct Connect 仮想インターフェイスとホスト仮想インターフェイス「」および「」を参照してください仮想インターフェイスの前提条件。

ネットワークの要件

AWS Direct Connect ロケーション AWS Direct Connect で を使用するには、ネットワークが次のいずれかの条件を満たしている必要があります。

• ネットワークが既存の AWS Direct Connect ロケーションにコロケーションされている。利用可能な AWS Direct Connect ロケーションの詳細については、AWS 「Direct Connect 製品の詳細」を参照してください。

• AWS Direct Connect パートナーネットワーク (APN) のメンバーである AWS パートナーと連携している。詳細については、APN「Direct Connect をサポートする パートナー AWS」を参照してください。

• 独立系サービスプロバイダを利用して に接続する AWS Direct Connect

さらに、お客様のネットワークは以下の条件を満たしている必要があります。

• ネットワークでは、1 ギガビットイーサネット用の 1000 BASELX (1310 nm) トランシーバー、10 ギガビットイーサネット用の 10 GBASELR (1310 nm) トランシーバー、100 ギガビットイーサネットGBASE用の 100LR4、または 400 Gbps イーサネット用の 400 GBASEトランシーバLR4ーを備えたシングルモードファイバーを使用する必要があります。

• ポート速度が 1 Gbps を超える接続では、ポートのオートネゴシエーションを無効にする必要があります。ただし、接続を提供する AWS Direct Connect エンドポイントによっては、1 Gbps 接続で自動ネゴシエーションを有効または無効にする必要がある場合があります。仮想インターフェイスがダウンしたままの場合は、レイヤー 2 (データリンク層) 問題のトラブルシューティング を参照してください。

• 802.1Q VLAN カプセル化は、中間デバイスを含む接続全体でサポートされる必要があります。

• デバイスはボーダーゲートウェイプロトコル (BGP) とBGPMD5認証をサポートしている必要があります。

• （オプション) ネットワークで双方向転送検出 (BFD) を設定できます。非同期BFDは、 AWS Direct Connect 仮想インターフェイスごとに自動的に有効になります。Direct Connect 仮想インターフェイスに対して自動的に有効になりますが、お客様のルーターで設定するまでは利用可能になりません。詳細については、「Direct Connect 接続の有効化BFD」を参照してください。

AWS Direct Connect は、 IPv4と の両方のIPv6通信プロトコルをサポートします。IPv6 パブリック AWS サービスによって提供される アドレスには、 AWS Direct Connect パブリック仮想インターフェイスからアクセスできます。

AWS Direct Connect は、リンクレイヤーで 1522 バイトまたは 9023 バイト (14 バイトのイーサネットヘッダー + 4 バイトのVLANタグ + IP データグラムのバイト + 4 バイトFCS) のイーサネットフレームサイズをサポートします。プライベート仮想インターフェイスMTUの を設定できます。詳細については、「MTUs プライベート仮想インターフェイスまたはトランジット仮想インターフェイス用」を参照してください。

サポートされている Direct Connect 仮想インターフェイスタイプ

AWS Direct Connect は、次の 3 つの仮想インターフェイス (VIF) タイプをサポートしています。

• プライベート仮想インターフェイス

  このタイプのインターフェイスは、プライベート IP アドレスを使用して Amazon Virtual Private Cloud （VPC) にアクセスするために使用されます。プライベート仮想インターフェイスを使用すると、次のことが可能になります。

  • プライベート仮想インターフェイスVPCごとに 1 つの に直接接続して、同じリージョンIPsのプライベート を使用してそれらのリソースにアクセスします。

  • プライベート仮想インターフェイスを Direct Connect ゲートウェイに接続して、任意のアカウントと AWS リージョン ( AWS 中国リージョンを除く) の複数の仮想プライベートゲートウェイにアクセスします。

• パブリック仮想インターフェイス

  このタイプの仮想インターフェイスは、 AWS パブリック IP アドレスを使用してすべてのパブリックサービスにアクセスするために使用されます。パブリック仮想インターフェイスを使用すると、すべての AWS パブリック IP アドレスとサービスにグローバルに接続できます。

• トランジット仮想インターフェイス

  このタイプのインターフェイスは、Direct Connect ゲートウェイに関連付けられた 1 つ以上の Amazon VPC Transit Gateway にアクセスするために使用されます。トランジット仮想インターフェイスを使用して、複数のアカウントと AWS リージョン （ AWS 中国リージョンを除く) にまたがる複数の Amazon VPC Transit Gateway を接続します。

  注記

  Direct Connect ゲートウェイと仮想インターフェイス間のさまざまなタイプの関連付けの数には制限があります。特定の制限の詳細については、Direct Connect クォータ「」ページを参照してください。

仮想インターフェイスの詳細については、「」を参照してくださいAWS Direct Connect 仮想インターフェイスとホスト仮想インターフェイス。

Direct Connect の料金

AWS Direct Connect には、ポート時間とアウトバウンドデータ転送の 2 つの請求要素があります。ポート時間料金は容量および接続のタイプ (専用接続あるいはホスト型接続) によって決定されます。

プライベートインターフェイスとトランジット仮想インターフェイスのデータ転送出力料金は、データ転送を担当する AWS アカウントに割り当てられます。マルチアカウントの AWS Direct Connect ゲートウェイを使用する際に追加料金はかかりません。

パブリックアドレス可能な AWS リソース (Amazon S3 バケット、Classic EC2インスタンス、インターネットゲートウェイを通過するEC2トラフィックなど) の場合、アウトバウンドトラフィックが同じ AWS 支払者アカウントが所有するパブリックプレフィックスを送信先とし、 AWS Direct Connect パブリック仮想インターフェイス AWS を介してアクティブにアドバタイズされている場合、データ転送アウト (DTO) の使用量は、 AWS Direct Connect データ転送レートでリソース所有者に対して計測されます。

詳細については、AWS Direct Connect の料金を参照してください。

AWS Direct Connect メンテナンス

AWS Direct Connect はフルマネージドサービスで、Direct Connect はサービスをサポートするハードウェアフリートで定期的にメンテナンスアクティビティを実行します。Direct Connect 接続はスタンドアロンのハードウェアデバイスにプロビジョニングされるため、 Amazon Virtual Private Cloud とオンプレミスインフラストラクチャとの間に回復力の高いネットワーク接続を作成できます。この機能を使用すると、信頼性、スケーラビリティ、コスト効率に優れた方法で AWS リソースにアクセスできます。詳細については、「‭‬AWS Direct Connect  の回復性に関する推奨事項‭‬」を参照してください。

Direct Connect メンテナンスには、計画的なメンテナンスと緊急メンテナンスの 2 種類があります。

• 計画的なメンテナンス。計画的なメンテナンスは、可用性の向上と新機能の提供を目的に事前にスケジュールされます。このタイプのメンテナンスは、14 カレンダー日、7 カレンダー日、1 カレンダー日の 3 つの通知を提供するメンテナンスウィンドウ中にスケジュールされます。

  注記

  暦日には、営業日以外の日と現地の祝日が含まれます。

• 緊急メンテナンス。緊急メンテナンスは、サービスに影響する障害が発生し、サービスを復元するために  AWS  からの即時アクションが必要とされる場合に開始されます。このタイプのメンテナンスは事前に計画されません。影響を受けるお客様には、メンテナンスの 60 分前までに緊急メンテナンスの通知が届きます。

メンテナンス中にトラフィックを冗長な Direct Connect 接続に適切かつプロアクティブに移行するために「AWS Direct Connect  の回復性に関する推奨事項」に従うことが推奨されます。また、冗長接続の回復性を定期的に積極的にテストして、フェイルオーバーが意図したとおりに機能することを検証することをお勧めします。AWS Direct Connect フェイルオーバーテスト 機能を使用すると、トラフィックが冗長仮想インターフェイスの 1 つを経由することを確認できます。

計画的メンテナンスのキャンセルをリクエストする資格基準に関するガイダンスについては、「Direct Connect のメンテナンスイベントをキャンセルする方法を教えてください」を参照してください。

注記

緊急メンテナンスリクエストはキャンセルできません。 AWS はすぐにサービスを復元する必要があります。

メンテナンスイベントの詳細については、「」の「メンテナンスイベント」を参照してくださいAWS Direct Connect FAQs。