リソース

AWS ツールとサービス

• ゲートウェイロードバランサ―を使用すると、ファイアウォール、侵入検知および防止システム、ディープパケットインスペクションシステムなどの仮想アプライアンスをデプロイ、スケール、管理できます。ゲートウェイは、すべてのトラフィックの単一の入口と出口の役割を果たします。

• AWS Network Firewall は、 AWS クラウドの仮想プライベートクラウド (VPC) にステートフルなマネージドネットワークファイアウォールを形成する、侵入検知および防止サービスです。

• AWS PrivateLink は、仮想プライベートクラウド (VPC) から他の VPC 内のサービスへの単方向のプライベート接続の確立に役立ちます。

• AWS Resource Access Manager (AWS RAM) は、 AWS アカウント全体でリソースを安全に共有し、運用上のオーバーヘッドを削減して、可視性と監査性を実現します。

• AWS Transit Gateway は、仮想プライベートクラウド (VPC) とオンプレミスネットワークを接続する中央ハブです。

• Amazon Virtual Private Cloud (Amazon VPC) は、定義した仮想ネットワークに AWS リソースを起動するのに役立ちます。この仮想ネットワークは、ユーザー自身のデータセンターで運用されていた従来のネットワークと似ていますが、 AWSのスケーラブルなインフラストラクチャを使用できるという利点があります。

関連リソース

• Transit Gateway の共有に関する考慮事項 (AWS ドキュメント）

• Transit Gateway 設計のベストプラクティス (AWS ドキュメント）

• VPC ピアリングとは (AWS ドキュメント）

• サポートされていない VPC ピアリング設定 (AWS ドキュメント）

• Application Load Balancer と を使用してインターネットアプリケーションを大規模に安全に公開する方法 AWS PrivateLink (AWS ブログ記事）

• AWS Transit Gateway リージョン内ピアリング (AWS ブログ記事）

• のデプロイモデル AWS Network Firewall (AWS ブログ記事）

• AWS Gateway Load Balancer と を使用した一元化された検査アーキテクチャ AWS Transit Gateway (AWS ブログ記事）

• による AWS SaaS サービスの構築 AWS PrivateLink (AWS ブログ記事）