16 Regions 44 Availability Zones 107 Edge Locations Region & Number of Availability Zones AWS GovCloud (2) EU Ireland (3) US West Frankfurt (2) Oregon

Size: px

Start display at page:

Download "16 Regions 44 Availability Zones 107 Edge Locations Region & Number of Availability Zones AWS GovCloud (2) EU Ireland (3) US West Frankfurt (2) Oregon"

さやたかぎ
5 years ago
Views:

1 資料 37-3 Amazon Web Services (AWS) における IPv6 対応状況菊池之裕 Amazon Web Services Solution Architect, Network Specialist

16 Regions 44 Availability Zones 107 Edge Locations Region & Number

Frankfurt (2) Oregon (3) London (2) Northern California (3) Asia

Virginia (6), Ohio (3) Sydney (2), Tokyo (3), Seoul (2), Mumbai (2)

2 16 Regions 44 Availability Zones 107 Edge Locations Region & Number of Availability Zones AWS GovCloud (2) EU Ireland (3) US West Frankfurt (2) Oregon (3) London (2) Northern California (3) Asia Pacific US East Singapore (2) N. Virginia (6), Ohio (3) Sydney (2), Tokyo (3), Seoul (2), Mumbai (2) Canada Central (2) China Beijing (2) South America São Paulo (3) Announced Regions Paris, Ningxia, Sweden, Hong-Kong, Osaka

IPv6 available in 15 Regions 42 Availability Zones 107 Edge Locations Region & Number of Availability Zones AWS GovCloud (2) Europe Ireland (3) US West Frankfurt (2) Oregon (3) London (2) Northern

4 IPv6 available in 15 Regions 42 Availability Zones 107 Edge Locations Region & Number of Availability Zones AWS GovCloud (2) Europe Ireland (3) US West Frankfurt (2) Oregon (3) London (2) Northern California (3) Asia Pacific US East Singapore (2) N. Virginia (5), Ohio (3) Sydney (2), Tokyo (3), Canada Central (2) South America São Paulo (3) Seoul (2), Mumbai (2) China Beijing (2) Announced Regions Paris, Ningxia( 寧夏 ), Stockholm, Osaka

AWS サービスポートフォリオ TECHNICAL & BUSINESS SUPPORT Support Professional Services Partner Ecosystem Training & Certification Solutions Architects Account HYBRID ARCHITECTURE Integrated Networking Direct

5 AWS サービスポートフォリオ TECHNICAL & BUSINESS SUPPORT Support Professional Services Partner Ecosystem Training & Certification Solutions Architects Account HYBRID ARCHITECTURE Integrated Networking Direct Connect Identity Federation Integrated App Deployments Data Backups Business Apps ANALYTICS Data Warehousing Business Intelligence Hadoop/ Spark Streaming Data Analysis Streaming Data Collection Machine Learning Elastic Search Identity Compute VMs, Auto-scaling, & Load Balancing Business Intelligence APP SERVICES Access Control Queuing & Notifications Workflow Search Transcoding DevOps Tools Key & Storage Storage Object, Blocks, Archival, Import/Export MOBILE SERVICES API Gateway Identity Sync Mobile Analytics Single Integrated Console Push Notifications MARKETPLACE Security CORE SERVICES CDN DEVELOPMENT & OPERATIONS One-click App Deployment DevOps Resource Application Lifecycle Containers Triggers SECURITY & COMPLIANCE Monitoring & Logs Resource Templates Configuration Compliance Networking Web application firewall Databases Relational, NoSQL, Caching, Migration Databases IoT Rules Engine Device Shadows Device SDKs Device Gateway Registry Assessment and reporting Storage ENTERPRISE APPS Virtual Desktops Sharing & Collaboration Corporate Backup Resource & Usage Auditing Networking VPC, DX, DNS Security Integrated & Pricing Resource Reports 2017, Amazon Web Services, Inc. or its Affiliates. All Regions rights reserved. INFRASTRUCTURE Availability Zones Points of Presence

6 The AWS Platform Marketplace Business Applications DevOps Tools Business Intelligence Mgmt. Tools Monitoring Auditing Service Catalog Analytics Query Large Data Sets Elasticsearch Business Analytics Dev Tools Artificial Intelligence IoT Mobile Enterprise Applications Game Development Account Support Support Managed Services Professional Services Partner Ecosystem Security Networking Database & Storage SaaS Subscriptions Operating Systems Server Configuration Tracking Optimization Resource Templates Automation Hadoop/Spark Real-time Data Streaming Orchestration Workflows Managed Search Managed ETL Private Git Repositories Continuous Delivery Build, Test, and Debug Deployment Voice & Text Chatbots Machine Learning Text-to- Speech Image Analysis Rules Engine Local Compute and Sync Device Shadows Device Gateway Registry Build, Test, Monitor Apps Push Notifications Build, Deploy, Manage APIs Device Testing Identity Document Sharing & Calendaring Hosted Desktops Application Streaming Backup 3D Game Engine Multi-player Backends Training & Certification Solution Architects Account Security & Pricing Reports Technical Acct. Migration Hybrid Application Services Security Database Application Discovery Data Integration Transcoding Identity & Access Application Migration Integrated Networking Step Functions Key Storage & Data Migration Identity Federation Messaging Active Directory Database Migration Resource DDoS Protection Server Migration VMware on AWS Application Analysis Aurora MySQL PostgreSQL Oracle SQL Server Devices & Edge Systems Certificate MariaDB Web App. Firewall Data Warehousing NoSQL Storage Compute Isolated Networking Resources Regions Infrastructure Object Storage Virtual Machines Archive Simple Servers Dedicated Connections Availability Zones Exabyte-scale Data Transport Web Applications Global CDN Points of Presence Block Storage Auto Scaling Load Balancing Managed File Storage Batch Scalable DNS Containers Event-driven Computing

7 The AWS Platform Account Support Support Managed Services Professional Services Partner Ecosystem Marketplace Business Applications DevOps Tools Business Intelligence Security Networking Database & Storage SaaS Subscriptions Operating Systems Mgmt. Tools Monitoring Auditing Service Catalog Server Configuration Tracking Optimization Resource Templates Automation Analytics Query Large Data Sets Elasticsearch Business Analytics Hadoop/Spark Real-time Data Streaming Orchestration Workflows Managed Search Managed ETL Dev Tools Private Git Repositories Continuous Delivery Build, Test, and Debug Deployment Artificial Intelligence Voice & Text Chatbots Machine Learning Text-to- Speech Image Analysis IoT Rules Engine Local Compute and Sync Device Shadows Device Gateway Registry Mobile Build, Test, Monitor Apps Push Notifications Build, Deploy, Manage APIs Device Testing Identity Enterprise Applications Document Sharing & Calendaring Hosted Desktops Application Streaming Backup Game Development 3D Game Engine Multi-player Backends Training & Certification Solution Architects Account Security & Pricing Reports Technical Acct. Migration Hybrid Application Services Security Database Application Discovery Data Integration Transcoding Identity & Access Application Migration Integrated Networking Step Functions Key Storage & Data Migration Identity Federation Messaging Active Directory Database Migration Resource DDoS Protection Server Migration VMware on AWS Application Analysis Aurora MySQL PostgreSQL Oracle SQL Server Devices & Edge Systems Certificate MariaDB Web App. Firewall Data Warehousing NoSQL Storage Compute Isolated Networking Resources Regions Infrastructure Object Storage Virtual Machines Archive Simple Servers Dedicated Connections Availability Zones Exabyte-scale Data Transport Web Applications Global CDN Points of Presence Block Storage Auto Scaling Load Balancing Managed File Storage Batch Scalable DNS Containers Event-driven Computing

IPv6 の対応 IoT S3 CloudFront WAF Route53 VPC ALB が IPv6 対応 10

8 IPv6 の対応 IoT S3 CloudFront WAF Route53 VPC ALB が IPv6 対応 / :db8:1234:1a00::/ / :db8:1234:1a01::/64 EC / :db8:1234:1a00::/64 EC2 EC2 EC2 Application Load Balancer Amazon CloudFront Amazon Route 53 Amazon S3 AWS IoT Internet オフィスデータセンター Direct Connect Basion プライベートサブネット WEB パブリックサブネット AWS WAF Internet gateway Egress-only Internet Gateway 上記のような構成を IPv4/IPv6デュアルスタックで構築可能 Egress-only Gateway(EGW) を利用して IPv6 においてもプライベート利用が可能

9 Working Backwards すべてはお客様から逆に考える "We work backwards from the customer, rather than starting with an idea for a product and trying to bolt customers onto it."

10 の World IPv6 Day では実際に多くの AWS 顧客がこの機能を使用して対応

11 レイヤー 4 および 7 のロードバランサーユーザー mylb-xxx.elb.amazonaws.com CLB 特徴 ( 複数の Amazon EC2 インスタンスに負荷分散複数のアベイラビリティゾーンに跨って高レベルの耐障害性を実現 CLB 自体が自動的にキャパシティを増減 IPv4 動作のバックエンドホストの前面で IPv6 を変換 (EC2-Classic ネットワーク向け ) EC2 アベイラビリティゾーン a EC2 アベイラビリティゾーン b 価格体系 ( CLB の起動時間 CLB のデータ転送量

簡単で安全なクラウドへのデバイス接続サービス様々な産業での利用特徴 (https://aws.

com/jp/iot/) デバイスとクラウドの双方向コミュニケーション HTTP MQTT

13 簡単で安全なクラウドへのデバイス接続サービス様々な産業での利用特徴 ( デバイスとクラウドの双方向コミュニケーション HTTP MQTT Websocketに対応 SQLベースのルールとアクション定義 AWSサービスとのシームレスな連携デバイス向けのSDK 価格体系 ( 100 万メッセージあたり $8( 日本リージョン ) 無料利用枠利用は 25 万メッセージ / 月を (1 年間 ) アーキテクチャ図正式サービス開始当初から IPv6 をサポート

14 マネージドオンラインストレージサービス Amazon S3 特徴 ( 高い堅牢性 % 格納容量無制限利用した分のみ課金様々な AWS サービスと連携するセンターストレージ API および REST の Web サーバ機能を持つ価格体系 ( データ格納容量データ転送量 (OUT) API リクエスト数

com/jp/cloudfront/) 簡単にサイトの高速化が実現できると共にサーバの負荷も軽減様々な規模のアクセスを処理することが可能世界 87

15 マネージド CDN(Contents Delivery Network) サービス配信 Amazon CloudFront オフロード特徴 ( 簡単にサイトの高速化が実現できると共にサーバの負荷も軽減様々な規模のアクセスを処理することが可能世界 87 箇所のエッジロケーションクライアントキャッシュ Web サーバ価格体系 ( データ転送量 (OUT) レスポンス向上負荷軽減 HTTP/HTTPS リクエスト数 ( 利用する場合 )SSL 独自証明書など

16 AWS が提供するウェブアプリケーションファイアウォール特徴 ( カスタムルールによるアクセス制御を実現 SQL インジェクションや XSS 攻撃などへの対応が可能 API を利用した動的なルールの変更もサポート CloudFront と ALB(Application Load Balancer) で利用できる価格体系 ( ウェブ ACL の数とルール数リクエスト数

高い可用性と豊富な機能を提供するフルマネージドな権威 DNS Route53 の特徴的な機能

重み付けラウンドロビンレイテンシーベースルーティングジオルーティングドメイン取得と管理 AAAA, Query

com/jp/route53/) 高い可用性 :Amazon Route53 は世界中に配置されたサーバーによって

柔軟なアプリケーションの運用を助ける機能が豊富アプリケーションの内部 DNS をとしても利用可能価格体系

17 高い可用性と豊富な機能を提供するフルマネージドな権威 DNS Route53 の特徴的な機能各ネームサーバは冗長化され世界中に分散配置 IP Anycast ヘルスチェック /DNSフェイルオーバー重み付けラウンドロビンレイテンシーベースルーティングジオルーティングドメイン取得と管理 AAAA, Query in IPv6 特徴 ( 高い可用性 :Amazon Route53 は世界中に配置されたサーバーによって非常に高い可用性を提供多様な機能 : 管理ホストに対するヘルスチェックや様々なアルゴリズムによるラウンドロビンなど柔軟なアプリケーションの運用を助ける機能が豊富アプリケーションの内部 DNS をとしても利用可能価格体系 ( 非常に低価格なのが特徴ホストするゾーンあたり 0.5USD/ 月標準クエリ : 10 億クエリあたり 0.4USD

18 仮想プライベートクラウドサービス VPN or 専用線ネットワークを要件に応じて設定東京リージョン VPC (2001:db8:1234:1a00::/56) インターネットゲートウェイ特徴 ( AWS 上にプライベートネットワークを構築 AWSと既存環境のハイブリッド構成を実現きめ細かいネットワーク設定が可能既存システムプライベートサブネットパブリックサブネットインターネット価格体系 ( VPC の利用は無料国内電気通信事業者と協業して提供 IPv4/IPv6デュアルスタック EC2インスタンスにグローバルユニキャストアドレス (DHCPv6) Security Group/Network ACL 標準対応 Egress-Onlyインターネットゲートウェイ VPC Flow Logs

19 Elasticsearch へ PUT VPC CloudWatch Logs Elasticsearch Service Kibana Groups

20 バーチャルプライベートゲートウェイ相互接続ポイント (Equinix TY2 or OS1) 国内電気通信事業者と協業して提供カスタマゲートウェイ AWS とお客様設備を専用線でネットワーク接続相互接続ポイントへ専用線を敷設し AWS のルータと相互接続日本の相互接続ポイントは東京 (Equinix TY2/TY6/TY7/TY8) 大阪 (Equinix OS1) ルーティングは BGP のみ接続先は以下の 2 つ VPC( プライベート接続 ) AWS クラウド ( パブリック接続 ) VPN よりも一貫性がある帯域のパフォーマンスも向上ネットワークコストも削減

21 Direct Connect Gateway が Hub になり同一アカウントに所属する複数のリージョンの複数のロケーションから複数リージョンの複数の VPC に接続できる機能 Direct Connect から世界の全リージョン ( 中国除く ) の VPC に接続することができる 1 つの Direct Connect の仮想インターフェイスから複数の VPC に接続することができる複数の Direct Connect の仮想インターフェイスを Direct Connect Gateway に接続することができる 1つ以上のDirect Connect ロケーションに繋げば全世界の全リージョン ( 中国除く ) に閉域網接続でき同一リージョンまたは世界の複数リージョンをまたいで複数のVPCに接続できる機能

22 CloudTrail や DNS のログ VPC Flow Logs 等のデータから疑わしいアクティビティを検知する GuardDuty は AWS が管理する基盤で動作しエージェント等の導入は不要性能影響もないサービスが検知したイベントは重要度に応じて 3 レベルにラベリングされ推奨される対策とともに提示される処理したログ量に応じた課金体系 30 日の無料試用により実績量を測定できる東京を含む各リージョンで利用可能に

23 レイヤー 7 のコンテントベースのロードバランサーユーザー mylb-xxx.elb.amazonaws.com ALB EC2 EC2 EC2 ターゲットグループターゲットグループアベイラビリティゾーン a アベイラビリティゾーン b 特徴 ( レイヤー 7 のコンテントベースでターゲットグループに対してルーティングコンテナベースのアプリケーションのサポート WebSocket, HTTP/2, IPv6, AWS WAF をサポート複数のアベイラビリティゾーンに跨って高レベルの耐障害性を実現 ALB 自体が自動的にキャパシティを増減価格体系 ( ALB の起動時間 Load Balancer Capacity Units (LCU) の使用量

24 IoT デバイスの開発保守セキュリティをシンプルにする Amazon FreeRTOS を発表一般的なリアルタイム OS である FreeRTOS のカーネルを拡張しローカル環境とクラウドへの接続機能やセキュリティ機能を提供 OTA アップデートを今後サポートする予定各プラットフォームに向けた設定済みの環境に加え必要なライブラリを絞り込んだカスタム環境を利用することもできるハードウェア認定プログラムあり

25 IP アドレス条件演算子 (aws:sourceip) ip-ranges.json { "ipv6_prefixes": [ { "ipv6_prefix": "2400:6500:0:7000::/56", "region": "ap-southeast-1", "service": "AMAZON }, { "ipv6_prefix": "2400:6500:0:7100::/56", "region": "ap-northeast-1", "service": "AMAZON }, ( ) ] "Version": " ", "Statement": { "Effect": "Allow", "Action": "someservice:*", "Resource": "*", "Condition": { "IpAddress": { "aws:sourceip": [ " /24", "2001:DB8:1234:5678::/64 ] } } } }

27 IPv6 の対応 IoT S3 CloudFront WAF Route53 VPC ALB が IPv6 対応 / :db8:1234:1a00::/ / :db8:1234:1a01::/64 EC / :db8:1234:1a00::/64 EC2 EC2 EC2 Application Load Balancer Amazon CloudFront Amazon Route 53 Amazon S3 AWS IoT Internet オフィスデータセンター Direct Connect Basion プライベートサブネット WEB パブリックサブネット AWS WAF Internet gateway Egress-only Internet Gateway 上記のような構成を IPv4/IPv6デュアルスタックで構築可能 Egress-only Gateway(EGW) を利用して IPv6 においてもプライベート利用が可能

28 AWS サービスの IPv6 化 IPv6 でお客さまがサービス提供をできるように IPv6 でも同じように運用できるようにログメトリクスモニタリングアクセスコントロールお客さまがご利用を選択できる ( 有効化無効化 ) AWS サービスの IPv6 対応のご要望がございましたら是非お聞かせください

ipv6-internet-kyokai

ipv6-internet-kyokai Amazon Web Services (AWS) における IPv6 対応状況 2017.04.19 荒靖宏 (yasuarak@amazon.co.jp) Amazon Web Services Principal Solutions Architect Sr. Manager, Solutions Architecture AWS の今 16 Regions 42 Availability