会員登録すると
学習することができます。
会員登録する（無料）
学習することができます。
登録済みの方はこちら
ログイン
学ぶ目的
AWSのサービスへ、インターネットを通らずに
非公開サブネットのEC2からS3へ行くとき、NATゲートウェイを通すと、インターネット向けの出口を使うことになります。VPCエンドポイントを使えば、VPCの中からそのままサービスにつながります。
- ゲートウェイ型 … S3とDynamoDBだけ。ルートテーブルに道を足す
- インターフェース型 … 多くのサービスに使える。サブネットにネットワークの口（ENI）を作る。AWS PrivateLinkの仕組み
VPC同士をつなぐ
- VPCピアリング … 2つのVPCを1対1でつなぐ。AとB、BとCをつないでも、AからCへは行けない（推移しない）
- Transit Gateway … 多くのVPCや社内のネットワークを、中心の1つにつなぐ
社内とAWSをつなぐ
- Site-to-Site VPN … インターネットの上に暗号化した通り道を作る。すぐに使える
- Direct Connect … 専用の線でつなぐ。帯域と遅延が安定する。用意に時間がかかる
利用者に速く届ける
- CloudFront … 世界の拠点にコンテンツを置いて（キャッシュ）、近くから返す
- Global Accelerator … AWSのネットワークを通して、TCPやUDPの通信を速く安定させる。固定のIPアドレスを持つ
このレクチャーで学ぶこと
- ゲートウェイ型とインターフェース型のVPCエンドポイント
- VPCピアリングとTransit Gateway
- Site-to-Site VPNとDirect Connectの選び方
- CloudFrontとGlobal Acceleratorの違い
質問
まだ質問は投稿されていません。
質問投稿
ログイン後に質問の投稿ができます。
理解度チェックテストに
合格しました！
おめでとうございます！
AWS SAA
AWS Solutions Architect – Associate（SAA）対策 パート1 ― 安全な設計・ネットワーク・コンピューティング・ストレージを要件から選べるようにする
VPCの外とのつなぎ方 ― エンドポイント・ピアリング・VPN・Direct Connect・CloudFrontを要件で選ぶ
理解度チェックテストに合格しました！
＼ SNSにシェアする ／
＃1
未完了
試験の全体像 ― SAA-C03の形式と4つの分野を知り、合格までの計画を立てる
＃2
未完了
IAMとアカウントの守り方 ― 最小権限・ロール・ポリシーの評価順で、安全なアクセスを設計する
＃3
未完了
データとアプリの守り方 ― 暗号化・秘密情報の管理・攻撃への備えを、サービスで組み立てる
＃4
未完了
VPCとサブネットの設計 ― 公開と非公開を分け、セキュリティグループとネットワークACLを使い分ける
＃5
未完了
VPCの外とのつなぎ方 ― エンドポイント・ピアリング・VPN・Direct Connect・CloudFrontを要件で選ぶ
＃6
未完了
EC2とAuto ScalingとELB ― インスタンスの選び方・台数の決め方・負荷分散の種類を数字で決める
＃7
未完了
サーバーレスとコンテナ ― Lambda・API Gateway・ECS・EKS・Fargateを、運用の手間と制約で選ぶ
＃8
未完了