Presentation Title Here

Size: px

Start display at page:

Download "Presentation Title Here"

まいかいさやま
5 years ago
Views:

1 初心者向け Webinar AWS 上でのネットワーク構築 2015/01/08 アマゾンデータサービスジャパン株式会社ソリューションアーキテクト舟崎健治

2 アジェンダ Introduction AWSの関連サービスの概要紹介 Amazon Virtual Private Cloud(VPC)の作成ネットワーク関連Tipsのご紹介オンプレミスとVPCの接続最適なネットワーク構成についてまとめ

3 アジェンダ Introduction AWSの関連サービスの概要紹介 Amazon Virtual Private Cloud(VPC)の作成ネットワーク関連Tipsのご紹介オンプレミスとVPCの接続最適なネットワーク構成についてまとめ

4 Introduction AWS 上でインターネットからアクセス可能なアプリケーションを動作させたい AWS 上で社内業務アプリケーションを動作させたいインターネットからアクセスできる領領域を制限したい社内とセキュアに接続させたい

5 オンプレミス環境でのネットワークのイメージ AWS上でネットワークを構築する場合はユーザーが物理理的なハードウェアの導入管理理を行行う必要はありません

6 オンプレミス環境で構築したシステムの例例エンドユーザ管理理者踏み台サーバ経由で各サーバへのリモートログインインターネットからアクセス可能なパブリック領領域インターネットから直接アクセスできないプライベート領領域 LB 踏み台管理理者 Web Web VPN ルータデータセンター VPN ルータオフィスオフィスからの VPN 接続

可能なPublic Subnet インターネットから直接アクセスできないPrivate Subnet

7 AWS上でもオンプレミス環境に類似した自社専用の仮想ネットワークを構築可能エンドユーザ管理理者 LB 踏み台踏み台サーバを経由で各サーバへのリモートログインインターネットからアクセス可能なPublic Subnet インターネットから直接アクセスできないPrivate Subnet Web Web 管理理者 VPN ルータ VPN ルータデータセンターオフィスからのVPN接続オフィス

8 AWS上の仮想ネットワークを利利用するメリット AWSアカウント登録をしたらすぐに利利用可能簡単に自社専用の仮想ネットワークを構築可能物理理的なデータセンターの利利用契約やネットワーク機器の配備は不不要インターネットからアクセスできない社内ユーザのみアクセス可能な仮想ネットワークの構築が可能仮想ネットワークの構築自体は無料料

9 本 Webinar では AWS 上で仮想ネットワークの活用構築方法やオンプレミスとの VPN 接続方法について構成例例を交えて紹介いたします

10 AWSシンプルアイコンを使って構成図を作成しましょうプレゼンテーションや技術資料料に使用可能なAWSサービスやリソースのアイコンを自由に利利用可能 AWSシンプルアイコンのダウンロード /

11 アジェンダ Introduction AWSの関連サービスの概要紹介 Amazon Virtual Private Cloud(VPC)の作成ネットワーク関連Tipsのご紹介オンプレミスとVPCの接続最適なネットワーク構成についてまとめ

AWSのグローバルインフラ GovCloud (US ITAR Region) US West (Northern California) US West US East (Oregon) AWS Regions AWS Edge Locations (Northern Virginia) Asia Asia Asia China South EU EU

12 AWSのグローバルインフラ GovCloud (US ITAR Region) US West (Northern California) US West US East (Oregon) AWS Regions AWS Edge Locations (Northern Virginia) Asia Asia Asia China South EU EU America (Ireland) (Frankfurt) Pacific Pacific Pacific (Beijing) (Sao Paulo) 2015/01/08時点詳細 (Singapore) (Tokyo) (Sydney)

13 アベイラビリティゾーン (AZ) US East (Northern Virginia) EU (Ireland) Asia Pacific (Tokyo) Availability Zone D Availability Zone A Availability Zone B Availability Zone A Availability Zone B Availability Zone A Availability Zone B Availability Zone C Availability Zone C US West(Northern California) US West (Oregon) Asia Pacific (Singapore) Availability Zone A Availability Zone B Availability Zone A Availability Zone B Availability Zone A Availability Zone B AWS GovCloud (US) South America (Sao Paulo) EU (Frankfurt) Availability Zone A Availability Zone B Availability Zone A Availability Zone B Availability Zone A Availability Zone B

14 Amazon VPC(Virtual Private Cloud) クラウド内にPrivateネットワークを構築可能企業イントラの延長/1拠点としてAWSを利利用リージョン内でAZをまたがって構築可能 VPN接続専用線イントラリージョン VPC Private Subnet 分離離したNW 領領域を作成 Public Subnet ゲートウェイインターネット

15 VPC CIDR と Subnet について Web Server Web Server Subnet: /24 Subnet: /24 VPC /16 作成後は VPC のサイズやアドレスブロックは変更更できないので注意!! CIDR IP Address 数 xxx.xxx.xxx.xxx/16 65,534 xxx.xxx.xxx.xxx/20 4,094 xxx.xxx.xxx.xxx/ xxx.xxx.xxx.xxx/28 14

16 Elastic Network Interfaces EC2 インスタンスごとに仮想ネットワークインタフェースを複数持てる機能 VPC 内でのみ利利用可能以下を ENI に紐紐づけて維持可能 Private IP Elastic IP MAC アドレスセキュリティグループインスタンスによって割り当て可能な数が異異なる詳細は以下

17 Route Tableについて各SubnetはRoute Tableを持っている設定を変更更することでデータの流流れを制御可能 IGW(Internet Gateway)へ Public SubnetのRoute Table Private SubnetのRoute Table のルーティングがあるのでインターネットへのアクセスが可能

18 VPC Peering 複数のVPCをPeeringする機能これにより手軽にVPC間を繋げて Private IPで通信することが可能になった同一AWSアカウントのVPC間はもちろん異異なるAWS アカウントのVPC間をPeeringすることも可能 VPC-A -> VPC-B -> VPC-C といった2ホップ以上のRoutingはできないので要注意 AとC間でRoutingするには AとCでPeering接続する

19 EC2 Amazon EC2(Elastic Compute Cloud) リージョンアベイラビリティゾーン A EC2 任意のゾーンに 1 分散配置可能数分で起動可能な仮想サーバ 1時間ごとの従量量課金金で利利用可能スケールアップ/ダウンアウト/インが即座に可能 EC2で起動した仮想サーバのことをEC2インスタンスと言いますアベイラビリティゾーン B EC2 Windows, Linuxなどx86アーキテクチャのOS利利用可能 Windowsライセンスも従量量課金金 OS以上はお客様の自由お手持ちのソフトをそのまま利利用

20 VPC Security Group VPC 環境ではトラフィック (Inbound) をブロックするだけでなく EC2 からのトラフィック (Outbound) を制限する事も可能ネットワークポートやアクセス元の IP で制限可能 Port 80 (HTTP) EC2 Security Instance Group Port 22 (SSH)

21 AWS SDK/CLI > ユーザ名パスワード EC2 起動停止各言語ごとの SDK AWS CLI REST API AWS 管理理者オペレータ Management Console (Web) アクセスキーシークレットキー VPC 作成削除変更更

22 AWSアカウント登録について Webフォーム上で数分程度度の登録作業をするだけですぐさまAWS を利利用可能 AWSアカウント作成の流流れ AWSアカウント作成方法についての動画日本語字幕付き

23 AWSアカウント登録にあたってのTips 無料料利利用枠をご利利用可能クレジットカードは個人用法人用いずれも利利用可能登録したメールアドレスやクレジットカードは後からでも変更更が可能利利用開始当初は個人のクレジットカードで登録毎月経費精算を行行い利利用増加に伴い法人用のクレジットカードに切切り替える等

24 AWSマネージメントコンソールにログインアカウント登録後にAWSのTopページへアクセス登録したメールアドレスパスワードでログインする

25 ログインが成功すると以下のサービスの一覧画面が表示される

26 VPCのマネージメントコンソール画面へアクセス既に１つVPC Default VPC)が作成されている

Default VPCとは 2013年年12 月4 日より後に作成されたAWSアカウントで

SubnetのプライベートIPアドレスは 172.31.0.0/20, 172.31.16.

27 Default VPCとは 2013年年12 月4 日より後に作成されたAWSアカウントで自動的に作成されているVPC VPCを別途作成しなくとも EC2インスタンスをDefault VPC内に起動可能各AZに１つずつDefaultSubnetが作成されている SubnetのプライベートIPアドレスは /20, /20で Subnetごとに最大4096個のIPアドレスを提供する Default VPCのCIDRブロックは /16で最大65,556個のIPアドレスを提供する

28 EC2インスタンスをDefault VPC内に起動する EC2インスタンス起動手順 Step 1: AMI(Amazon Machine Image)の選択 Step 2: インスタンスタイプの選択 Step 3: 起動台数ネットワークの選択重要 Step 4: ストレージの選択 Step 5: インスタンスへのタグ付け Default VPCが選択されている Default VPC内に起動する場合は明示 Subnetを指定しなくても Default Su いずれかに起動させることが可能明示的にSubnet指定も可能 Step 6: セキュリティグループの設定 Step 7: 起動設定の確認 Step 8: 使用するキーペアを作成または選択して起動自動的にPublic IPが割り当たる設定

29 Default VPCを本番環境用に使うべきか Default VPCで他のVPC同様に設定変更更が可能ただし以下の制限がある Default VPCを削除するとユーザー側で復復元は不不可復復元する場合はAWSサポートにお問い合わせ頂く必要あり CIDRブロックは /16で固定のため任意のCIDRブロックはDefault VPCでは利利用不不可上記制限を回避するため別途自身で作成したVPCを使用すると良良い

30 アジェンダ Introduction AWSの関連サービスの概要紹介 Amazon Virtual Private Cloud(VPC)の作成ネットワーク関連Tipsのご紹介オンプレミスとVPCの接続最適なネットワーク構成についてまとめ

31 VPC を作成する Public および Private の Subnet を 1 つずつ作成 Public Subnet Private Subnet Availability Zone Internet gateway Public Subnet Private Subnet 複数の AZ をまたがる構成にすることで高可用性を維持できるようにする Availability Zone

32 VPC および Subnet を作成設定する手順の流流れについて Step 1:VPC を作成する Step 2: Subnet を作成する Step 4: Route Table の作成 Internet Gateway への Route を追加する Step 3:Internet Gateway を作成 VPC にアタッチする Step 5: Subnet の Route Table を変更更する

33 VPC を作成する

34 VPC を作成する

35 Subnetの作成同様にPrivate 用のSubnetや別のAZにもPublicおよび PrivateのSubnetを追加する

36 Internet Gateway の作成

37 Internet Gateway を VPC にアタッチする

38 Route Table の作成

39 作成した Route Table に Internet Gateway への Route を追加する

40 作成した Route Table に Internet Gateway への Route を追加する

41 Subnet の Route Table を変更更する

42 SubnetとRoute Tableの関係について Subnetに対してRoute Tableを割り当てる形 VPC subnet1 Route Table A Destination Target /16 local Internet Gateway VPC subnet2 Route Table B VPC subnet3 Destination Target /16 local

43 作成したVPCのPublic SubnetにEC2インスタンスを起動 Step 1: AMI(Amazon Machine Image)の選択 Step 2: インスタンスタイプの選択 Step 3: 起動台数ネットワークの選択重要 Step 4: ストレージの選択作成したVPCを選択 Step 5: インスタンスへのタグ付け作成したPublic Subnetを選択 Step 6: セキュリティグループの設定 Step 7: 起動設定の確認 Step 8: 使用するキーペアを作成または選択して起動自動的にPublic IPが割り当たる設定を有効にする

44 作成したVPCのPublic SubnetにEC2インスタンスを起動 Step 1: AMI(Amazon Machine Image)の選択新しいセキュリティグループを作成 Step 2: インスタンスタイプの選択 Sourceに /0を指定することでどのIPからの接続も許可 EC2インスタンスとネットワークが導通していれば接続可能 Step 3: 起動台数ネットワークの選択重要 Step 4: ストレージの選択 Step 5: インスタンスへのタグ付け Step 6: セキュリティグループの設定 Step 7: 起動設定の確認 Step 8: 使用するキーペアを作成または選択して起動 Linuxの場合はSSH 用(22番)ポート Windowsの場合はRDP 用(3389番ポートを許可する

45 起動したEC2インスタンスにインターネット経由でSSH ログインできることを確認する管理理者 Public subnet Private subnet Availability Zone Internet gateway Public subnet Private subnet Availability Zone

46 アジェンダ Introduction AWSの関連サービスの概要紹介 Amazon Virtual Private Cloud(VPC)の作成ネットワーク関連Tipsのご紹介オンプレミスとVPCの接続最適なネットワーク構成についてまとめ

47 EC2インスタンスのPublic IPアドレスの固定自動でPublic IPアドレスが割り当たる設定の場合新規EC2 インスタンスを起動あるいは既存の停止状態のEC2インスタンスを起動するたびにPublic IPアドレスは変わる Public IPアドレスを固定するには Elastic IPを取得して EC2インスタンスに割り当てる Internet Public IPアドレス Elastic IP ネットワークアドレス変換 PrivateIPアドレス

Elastic IPの利利用について Elastic IPを効率率率よくご使用頂くために以下の場合に少額の時間単位課金金が発生する起動中のEC2インスタンスに割り当てられていないElastic IPがある停止しているEC2インスタンスにElastic IPが割り当てられているアタッチされていないネットワークインタフェースにElastic IPが割り当てられている 1か

48 Elastic IPの利利用について Elastic IPを効率率率よくご使用頂くために以下の場合に少額の時間単位課金金が発生する起動中のEC2インスタンスに割り当てられていないElastic IPがある停止しているEC2インスタンスにElastic IPが割り当てられているアタッチされていないネットワークインタフェースにElastic IPが割り当てられている 1か月間でElastic IPのリマップ EC2インスタンスへの割り当てまたは取り外しが100回を超えた場合コストを最小限に抑えるには Elastic IPの利利用を最小限にすると良良い外部サイトとEC2インスタンスが接続するときに外部サイト側でIPアドレスによるアクセス制限がある場合などご参考 ELB経由でEC2インスタンスにアクセスさせる場合は Elastic IPの割り当ては不不要 Elastic IPは不不要 ELBにアタッチするときには EC2のインスタンスIDを利利用

49 EC2インスタンスのPrivate IPアドレスの固定 EC2インスタンス起動時にプライマリのネットワークインタフェース用にPrivate IPアドレスを指定可能セカンダリのネットワークインタフェース用のENIは起動後に動的に追加取り外しが可能 Private IP: Public IP: x.x.x.x (OS上ではeth0として見見える /24 ENI /24 ENI VPC subnet VPC subnet Private IP: Public IP: x.x.x.x (OS上ではeth1として見見える

50 ENIの利利用について 1つのEC2インスタンスに複数個のENIを割り当て可能 EC2のインスタンスタイプによって割り当て可能な ENIの数が異異なる主な利利用例例 HA構成時のフェイルオーバー ENI メール送信サーバ SMTPリレー用 ENI ENI ENI VPC subnet ENI ENI ENIの付け替え VPC subnet VPC subnet ENIはAZをまたぐことはできないので要注意 ENI 異異なるIPからメール送信

51 Subnet間の通信についてデフォルトでは同じVPC内のすべてのSubnetは相互に通信可能 SubnetごとのNetwork Access Control(NACL)を使うことで相互の通信の制限が可能 NACLの例例 Private subnet Public subnet Availability Zone Internet gateway router Public subnet Private subnet Availability Zone

52 VPC Security Groupと NACL(Network Access Control List) InstanceレベルでIn/Outのアクセス制御 SubnetレベルでIn/Outのアクセス制御

Cloud Windowsの場合は Remote Desktop Gatewayを踏み台用EC2インスタンス上で

53 踏み台用サーバを経由して Private Subnetへアクセスする構成管理理者 Internet gateway 踏み台 Public Subnet Private Subnet Virutal Private Cloud Windowsの場合は Remote Desktop Gatewayを踏み台用EC2インスタンス上で立立てる構成が可能踏み台経由でPrivate Subnetの EC2 WindowsインスタンスにRemote Desktop接続が可能

Private SubnetにあるEC2インスタンスが外部へアウトバウンド通信するには NATインスタンスを追加経由させることでアウトバウント通信が可能 Destination Target Destination Target 主な用途 10.

54 Private SubnetにあるEC2インスタンスが外部へアウトバウンド通信するには NATインスタンスを追加経由させることでアウトバウント通信が可能 Destination Target Destination Target 主な用途 /16 local /16 local DBインスタンスのパッチ適用ログファイル等の外部保存外部のAWS APIエンドポイントを利利用する別の拠点とVPNや専用線で接続してその拠点先のInternet Gateway経由でアウトバウンド通信することも Routingの設定次第で可能 Internet Gateway Internet gateway Public subnet i-xxxxx (NATインスタンスID) Private subnet

55 NATインスタンスの追加設定方法 1. NAT 用のEC2インスタンスを Public Subnetに起動 2. 起動したNAT 用のEC2インスタンスのSrcDestCheck 送信元送信先チェックを無効にするデフォルトでは有効になっておりトラフィックの送信元送信先がそのEC2インスタンスであるかどうかのチェックが行行われている 3. Private SubnetのRoute Tableに以下の行行を追加する Destination Target i-xxxxx(natインスタンスid EC2起動画面にて amzn-ami-vpcnat で該当するAMIを選択して起動

56 アジェンダ Introduction AWSの関連サービスの概要紹介 Amazon Virtual Private Cloud(VPC)の作成ネットワーク関連Tipsのご紹介オンプレミスとVPCの接続最適なネットワーク構成についてまとめ

57 オンプレミスとVPCのサイト間接続 VPCでは以下の2通りのサイト間接続が提供されている IPSec VPN接続 AWS Direct Connectを使った専用線接続別途EC2インスタンス上にVPNサーバソフトウェアを動作させることで VPN接続させる方法も可能後述

58 オンプレミスとVPCのサイト間VPN接続について右図は1台のCustomer GatewayからVPCに接続する構成の例例 2本のVPN接続で冗長化する Customer Gateway装置は動的ルーティングに対応したものの利利用を推奨 BGPを利利用 BGPを使うことでプライマリのVPN接続が万が一切切断された場合にセカンダリのVPN接続側に Routingされるように自動切切り替えが可能なため

59 オンプレミスと VPC のサイト間 VPN 接続方法 Step 1: オンプレミス側に Customer Gateway 装置を用意する VPC は作成済みとする Step 4: VPC Connection の作成 Step 2: VPC マネージメントコンソールにて Virtual Private Gateway (VGW) を作成して VPC にアタッチする Step 3: VPC マネージメントコンソールにて Customer Gateway を登録 Step 5: Customer Gateway 用の Config ファイルをダウンロードしてロードする Step 6: VPN Connection のステータスが UP になることを確認する Step 7: Subnet の Route Table で VGW への Routing を設定する

60 Step 1: VPCとのVPN接続が可能なCustomer Gatewayをオンプレミス側に用意する以下VPCとサイト間VPN接続が可能なCustomer Gateway装置動的ルーティング対応の例例 Astaro Security Gateway バージョン8.3以降降 Astaro Security Gateway Essential Firewall Edition バージョン8.3以降降 Cisco ISR IOS 12.4 以降降のソフトウェアを実行行 Dell Sonicwall Fortinet Fortigate 40+ シリーズ FortiOS 4.0 以降降のソフトウェアを実行行 Juniper J シリーズサービスルーター JunOS 9.5 以降降のソフトウェアを実行行 Juniper SRX シリーズサービスゲートウェイ JunOS 9.5 以降降のソフトウェアを実行行 ScreenOS 6.1 もしくは 6.2 またはそれ以降降を実行行する Juniper SSG ScreenOS 6.1 もしくは 6.2 またはそれ以降降を実行行する Juniper ISG Palo Alto Networks PA シリーズ PANOS 以降降のソフトウェアを実行行 Vyatta Network OS 6.5 以降降のソフトウェアヤマハ RTX1200 ルーター詳細 /faqs/

61 Step 2: Virtual Private Gateway(VGW) を作成 VPC にアタッチする

62 Step 3: Customer Gateway の登録

63 Step 4: VPN Connection の作成

64 Step 5: Customer Gateway 用の Config ファイルをダウンロードして Customer Gateway にその設定をロードする

65 Step 6:VPN Connection のステータスが UP になることを確認する

66 Step 7: VPCSubnetのRoute Tableにて VGWへの Routingを設定するサイト間VPN接続の詳細な手順は以下をご参照ください

67 オンプレミスとのサイト間VPN接続構成の例例社内業務アプリケーションをAWS上で配置業務 App サーバ VPC private subnet virtual private cloud Internet Gatewayに Routingされない virtual private gateway VPN connection customer gateway users 社内LAN

68 VPN接続の注意事項動的ルーティングに対応していないCustomer Gatewayを利利用する場合にはプライマリのVPN接続が切切れると手動でセカンダリのVPN接続でルーティングするように切切り替える必要がある動的ルーティングに対応したCustomer Gatewayの利利用を推奨再掲 1つのVPCあたり最大10拠点までサイト間VPN接続が可能 10拠点を超える場合は以下の2パターンを検討 AWSとVPN接続した先のデータセンターで複数拠点と接続 EC2インスタンス上でVPNサーバソフトウェアを稼働させる

69 AWSとVPN接続した先のデータセンターで複数拠点と接続例例 10拠点以上必要な場合の例例拠点１拠点２ virtual private gateway virtual private cloud VPN connection 拠点３ customer gateway customer gateway corporate data center 拠点N

70 EC2インスタンス上でVPNサーバソフトウェアを稼働させて多数のVPNクライアントから接続する VPN サーバ VPC public subnet virtual private cloud Vyatta を活用するなど拠点 1 VPNクライアント1 拠点 2 VPN クライアント 2 拠点 3 VPN クライアント 3 拠点 N VPN クライアント N

71 VPCとオンプレミス間を専用線で接続するには AWS Direct Connectを活用する帯域スループット向上インターネットベースの接続よりも一貫性がある AWS Direct Connectの詳細

72 アジェンダ Introduction AWSの関連サービスの概要紹介 Amazon Virtual Private Cloud(VPC)の作成ネットワーク関連Tipsのご紹介オンプレミスとVPCの接続最適なネットワーク構成についてまとめ

73 PublicまたはPrivate どちらのSubnetにEC2インスタンスを配置すべきか Public Subnet Private Subnetのメリットデメリットを考慮して選定する外部からの脅威のみではなく必要に応じて外部のサービスとの通信の可用性についても考慮する

74 Public SubnetにEC2インスタンスを配置する場合についてメリットインターネットと直接通信が可能 Public Subnet内に起動するEC2インスタンスのセキュリティグループやNACLでインターネットからのアクセスを許可しない設定をすることで外部からの直接のインバウンドアクセスを制限可能(NATインスタンスを経由させる必要はなしデメリットセキュリティグループやNACLで外部からのアクセスを許可する場合は必要に応じて外部からの脅威に対するセキュリティ対策を検討する主な利利用例例 AWSのAPIエンドポイントとの通信以下その例例 S3へのログファイル保存 DynamoDBとの通信その他外部のサービスとの連携

75 他のAWSのサービスとの連携 AWSのAPI利利用にはインターネット接続が必須 NATインスタンスを経由したインターネット接続の場合には NATの高可用性を検討する EC2 ELB RDS等はVPC内部で起動して相互に通信が可能下記はその一例例 VPC subnet Elastic Load Balancing Amazon S3 EC2 instances Amazon DynamoDB Internet gateway ElastiCache node RDS DB instance virtual private cloud RDS DB instance standby (Multi-AZ) Amazon Simple Queue Service

76 Private SubnetにEC2インスタンスを配置する場合についてメリットインターネットから直接インバウンド通信ができないため外部からの脅威のリスクを軽減可能デメリット外部へ直接アウトバウンド通信ができないため NATインスタンスを経由させるか VPN/専用線接続した先のサイトのInternet Gatewayを経由させる必要がある主な利利用例例 Webサーバの配置 LBのみPublic Subnetに配置する DBサーバの配置

77 複数のお客様またはプロジェクト向けにネットワークを構成するには以下の2パターンのメリットデメリットを考慮の上でお客様の環境に合う方を選定するお客様ごとにVPCを別途作成する場合 VPC間はVPC Peering機能により接続は可能ただし VPC-A -> VPC-B -> VPC-Cといった2ホップ以上のルーティングは不不可お客様ごとにAWSアカウントを分けることでアクセス権限の管理理使用料料金金の切切り分けが容易易に実現可能一方で AWSサポートをご利利用の場合は AWSアカウントごとにAWSサポートの費用がかかる１つのVPC内で混在させる場合 Subnet間の通信はNACLおよびセキュリティグループで制限可能 AWSリソースにタグ付けをすることでタグごとに利利用料料金金を可視化可能一方ですべてのAWSリソースがタグ付けに対応していないためすべての料料金金の切切り分けには未対応

78 アジェンダ Introduction AWSの関連サービスの概要紹介 Amazon Virtual Private Cloud(VPC)の作成ネットワーク関連Tipsのご紹介オンプレミスとVPCの接続最適なネットワーク構成についてまとめ

79 まとめ VPCを活用することで簡単にすぐにAWS上に自社専用の仮想ネットワークを構築可能複数のAZにまたがったネットワークを構築することで高い可用性を維持可能 IPアドレスの固定やRoutingの変更更など細かくネットワークの設定が可能オンプレミスとVPNまたは専用線接続 Routingすることで社内のプライベートIPを使って通信が可能

80 Q&A

81 参照リンク AWSアカウント作成の流流れ AWS Blackbelt Amazon VPC AWSクラウド活用資料料集 /VPNConnectionInstruction pdf Amazon Virtual Private Cloudユーザーガイド Amazon VPC VPN接続設定参考資料料国内のお客様のAWS活用事例例

82 AWSをより深く理理解したい方向けにクラスルームトレーニングを提供しています詳細 aws.amazon.com/training 認定資格試験

公式 Twitter/Facebook AWS の最新情報をお届けします @awscloud_jp 検索索もしくは

83 公式 Twitter/Facebook AWS 検索索もしくは最新技術情報イベント情報お役立立ち情報お得なキャンペーン情報などを日々更更新しています!

84 AWSの導入お問い合わせのご相談 AWSクラウド導入に関するご質問お見見積り資料料請求をご希望のお客様は以下のリンクよりお気軽にご相談ください

そこが知りたい！AWSクラウドのセキュリティ

そこが知りたい！AWSクラウドのセキュリティそこが知りたい! AWS クラウドのセキュリティ #AWSRoadshow 1 Twitter で AWS Cloud Roadshow に参加しよう! #AWSRoadshow 皆さんのご意見聞かせてください! 公式アカウント @awscloud_jp 最新技術情報イベント情報お得なクーポン情報など日々更新中! 2 自己紹介名前:鈴木宏昌スズキヒロアキ所属:AWSテクニカルトレーナー