アーキテクチャオプション - AWS 規範ガイダンス

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

アーキテクチャオプション

AWS IoT SiteWise Edge ゲートウェイをクラウド内のサービスエンドポイントに接続するために使用できるさまざまなアーキテクチャがあります。詳細については、Network-to-Amazon VPC connectivity options」(AWS ホワイトペーパー) を参照してください。次の図は、産業制御ネットワークからクラウド内のサービスエンドポイントに接続する方法の例です。

  1. AWS IoT SiteWise Edge ソフトウェアを実行している AWS IoT Greengrass 仮想マシンは、 の API コール AWS のサービス を のインターフェイス VPC エンドポイントに送信します AWS クラウド。詳細については、 ドキュメントの「インターフェイス VPC エンドポイント AWS のサービス を使用して にアクセスする」を参照してください。 AWS PrivateLink

  2. DNS クエリの場合、 AWS IoT Greengrass 仮想マシンは企業データセンターの DNS サーバーを使用してサービス API エンドポイントを解決します。

  3. DNS サーバーは、DNS クエリを のインバウンド Amazon Route 53 Resolver エンドポイントに転送します AWS クラウド。詳細については、Route 53 ドキュメントの「VPC へのインバウンド DNS クエリの転送 VPCs」を参照してください。

の企業データセンターから Route 53 および Amazon VPC エンドポイントへの接続 AWS クラウド

このアーキテクチャをサポートするには、Route 53 でプライベートホストゾーンを設定します。プライベートホストゾーンは、Amazon Route 53 が 1 つ以上の VPCs。このアーキテクチャの Route 53 プライベートホストゾーンは次のとおりです。

  • iotsitewise.<region>.amazonaws.com

  • iotsitewise.<region>.amazonaws.com

  • iotsitewise.<region>.amazonaws.com

  • (s3) - *.vpce-x.s3.<region>.vpce.amazonaws.com

詳細については、Route 53 ドキュメントの「プライベートホストゾーンの使用」を参照してください。