ipv6-internet-kyokai

Size: px

Start display at page:

Download "ipv6-internet-kyokai"

のぶのすけさだい
5 years ago
Views:

1 Amazon Web Services (AWS) における IPv6 対応状況荒靖宏 Amazon Web Services Principal Solutions Architect Sr. Manager, Solutions Architecture

2 AWS の今 16 Regions 42 Availability Zones 68 Edge Locations Region & Number of Availability Zones AWS GovCloud (2) EU Ireland (3) US West Frankfurt (2) Oregon (3) London (2) Northern California (3) Asia Pacific US East Singapore (2) N. Virginia (5), Ohio (3) Canada Central (2) South America São Paulo (3) Sydney (2), Tokyo (3), Seoul (2), Mumbai (2) China Beijing (2) Announced Regions Paris, Ningxia

4 AWSのIPv6対応は中国以外の全てですすめられている IPv6 available 15 Regions 40 Availability Zones 68 Edge Locations Region & Number of Availability Zones AWS GovCloud (2) EU Ireland (3) US West Frankfurt (2) Oregon (3) London (2) Northern California (3) Asia Pacific US East Singapore (2) N. Virginia (5), Sydney (2), Tokyo Ohio (3) (3), Seoul (2), Mumbai (2) Canada IPv4 Central (2) China Only Beijing (2) South America São Paulo (3) Announced Regions Paris, Ningxia

5 The AWS Platform Account Support Support Managed Services Professional Services Partner Ecosystem Marketplace Business Applications DevOps Tools Business Intelligence Security Networking Database & Storage SaaS Subscription s Operating Systems Mgmt. Tools Monitoring Auditing Service Catalog Server Managemen t Configuratio n Tracking Optimization Resource Templates Automation Analytics Query Large Data Sets Elasticsearc h Business Analytics Hadoop/Spa rk Real-time Data Streaming Orchestratio n Workflows Managed Search Managed ETL Dev Tools Private Git Repositories Continuous Delivery Build, Test, and Debug Deployment Artificial Intelligence Voice & Text Chatbots Machine Learning Text-to- Speech Image Analysis IoT Rules Engine Local Compute and Sync Device Shadows Device Gateway Registry Mobile Build, Test, Monitor Apps Push Notifications Build, Deploy, Manage APIs Device Testing Identity Enterprise Applications Document Sharing & Calendaring Hosted Desktops Application Streaming Backup Game Developmen t 3D Game Engine Multi-player Backends Training & Certification Solution Architects Account Management Security & Pricing Reports Technical Acct. Management Migration Hybrid Application Services Security Database Storage Compute Networking Infrastructure Application Discovery Data Integration Transcoding Identity & Access Object Storage Virtual Machines Regions Application Migration Integrated Networking Step Functions Archive Simple Servers Availability Zones Data Migration Identity Federation Messaging Exabytescale Data Transport Web Applications Points of Presence Database Migration Resource Management Block Storage Auto Scaling Server Migration VMware on AWS Aurora MySQL PostgreSQL Oracle SQL Server Isolated Resources Key Storage & Management Dedicated Connections Active Directory Global CDN DDoS Protection Load Balancing Application Analysis Managed File Storage Batch Scalable DNS Devices & Edge Systems Certificate Management MariaDB Containers Web App. Firewall Data Warehousin g Event-driven Computing NoSQL

6 The AWS Platform Account Support Marketplace Business Applications DevOps Tools Business Intelligence Account Management Security & Pricing Reports Technical Acct. Management IoT Business Analytics Continuous Delivery Machine Learning Device Shadows Resource Templates Managed Search Build, Test, and Debug Text-toSpeech Device Gateway Automation Managed ETL Deployment Image Analysis Registry Migration Application Discovery Application Migration Data Migration Hybrid Data Integration Integrated Networking Identity Federation Transcoding Step Functions Messaging Identity & Access Key Storage & Management Active Directory Aurora MySQL Object Storage Compute Networking Application Services Security Database Storage Infrastructure Optimization Mobile Enterprise Applications Game Developmen t Elasticsearc h Local Compute and Sync Database & Storage SaaS Subscription s Operating Systems Solution Architects Service Catalog Server Managemen t Configuratio n Tracking Artificial Intelligence Voice & Text Chatbots Managed Services Training & Certification Auditing Dev Tools Private Git Repositories Networking Partner Ecosystem Monitoring Analytics Query Large Data Sets Hadoop/Spa rk Real-time Data Streaming Orchestratio n Workflows Security Support Professional Services Mgmt. Tools Rules Engine Database Migration Resource Managemen t Server Migration Build, Test, Monitor Apps Push Notifications Build, Deploy, Manage APIs Device Document Sharing & Calendaring Hosted Desktops Testing Application Streaming 3D Game Engine Identity Backup Multi-player Backends VMware on AWS Devices & Edge Systems DDoS Protection Application Analysis Certificate Management PostgreSQL Oracle SQL Server MariaDB Archive Exabyte-scale Data Transport Block Storage Managed File Storage Data Warehousin g Virtual Machines Simple Servers Web Applications Auto Scaling Batch Containers Event-driven Computing Isolated Resources Dedicated Connections Global CDN Load Balancing Scalable DNS Regions Availability Zones Points of Presence Web App. Firewall NoSQL

IPv6 の対応 IoT S3 CloudFront WAF Route53 に続き VPC ALB が IPv6 対応 10

2001:db8:1234:1a00::/56 10.0.2.0/24 2001:db8:1234:1a01::/64 EC2 10.0.1.0/24 2001:db8:1234:1a00::/64 EC2 EC2 EC2 Application Load Balancer

7 IPv6 の対応 IoT S3 CloudFront WAF Route53 に続き VPC ALB が IPv6 対応 / :db8:1234:1a00::/ / :db8:1234:1a01::/64 EC / :db8:1234:1a00::/64 EC2 EC2 EC2 Application Load Balancer Amazon AWS IoT CloudFront Amazon Route 53 Amazon S3 Internet オフィスデータセンター Direct Connect Basion プライベートサブネット WEB パブリックサブネット AWS WAF Internet gateway Egress-only Internet Gateway Egress-only Gateway(EGW) を利して IPv6 においてもプライベート利が可能上記のような構成を IPv4/IPv6 デュアルスタックで構築可能

8 Working Backwards すべてはお客様から逆に考える "We work backwards from the customer, rather than starting with an idea for a product and trying to bolt customers onto it."

9 Classic Load Balancer (CLB) レイヤー 4 および 7 のロードバランサーユーザー mylb-xxx.elb.amazonaws.com EC2 アベイラビリティゾーン a CLB EC2 アベイラビリティゾーン b 特徴 ( 複数の Amazon EC2 インスタンスに負荷分散複数のアベイラビリティゾーンに跨ってレベルの耐障害性を実現 CLB 体が動的にキャパシティを増減 IPv4 動作のバックエンドホストの前で IPv6 を変換 (EC2-Classic ネットワーク向け ) 価格体系 ( CLB の起動時間 CLB のデータ転送量

10 ELB における IPv6 はオプトイン

11 Web 向け IPv6 サポートは 2011 年 5 から 2011.June.8 の World IPv6 day では実際に多くの AWS 顧客がこの機能を使して対応

12 ユーザのフィードバックに早く対応するのが成功の鍵スタートアップのバイブルリーンスタートアップで提唱された考え MVP(Minimum Viable Product : 実現最限の機能 ) を定義ユーザのフィードバックをベースに進化させる IDEAS Learn Build Data Product Measure 12

AWS IoT 簡単で安全なクラウドへのデバイス接続サービス様々な産業での利特徴 (https://aws.amazon.

ベースのルールとアクション定義 AWS サービスとのシームレスな連携デバイス向けの SDK 価格体系 (https://aws.amazon.

13 AWS IoT 簡単で安全なクラウドへのデバイス接続サービス様々な産業での利特徴 ( デバイスとクラウドの双向コミュニケーション HTTP MQTT Websocket に対応 SQL ベースのルールとアクション定義 AWS サービスとのシームレスな連携デバイス向けの SDK 価格体系 ( 100 万メッセージあたり $8( 本リージョン ) 無料利枠利は 25 万メッセージ / を (1 年間 ) アーキテクチャ図

14 Amazon Simple Storage Service (S3) マネージドオンラインストレージサービス Amazon S3 特徴 ( い堅牢性 % 格納容量無制限利した分のみ課様々な AWS サービスと連携するセンターストレージ API および REST の Web サーバ機能を持つ価格体系 ( データ格納容量データ転送量 (OUT) API リクエスト数

com/jp/cloudfront/) 簡単にサイトの速化が実現できると共にサーバの負荷も軽減様々な規模のアクセスを処理することが可能世界 70

15 Amazon CloudFront マネージド CDN(Contents Delivery Network) サービス配信 Amazon CloudFront オフロード特徴 ( 簡単にサイトの速化が実現できると共にサーバの負荷も軽減様々な規模のアクセスを処理することが可能世界 70 箇所のエッジロケーションクライアントレスポンス向上キャッシュ負荷軽減 Web サーバ価格体系 ( データ転送量 (OUT) HTTP/HTTPSリクエスト数 ( 利する場合 )SSL 独証明書など

16 AWS WAF(Web Application Firewall) AWS が提供するウェブアプリケーションファイアウォール特徴 ( カスタムルールによるアクセス制御を実現 SQL インジェクションや XSS 攻撃などへの対応が可能 API を利した動的なルールの変更もサポート CloudFront と ALB(Application Load Balancer) で利できる価格体系 ( ウェブ ACL の数とルール数リクエスト数

Amazon Route53 い可性と豊富な機能を提供するフルマネージドな権威 DNS Route53 の特徴的な機能各ネームサーバは冗化され世界中に分散配置 IP Anycast ヘルスチェック /DNS フェイルオーバー重み付けラウンドロビンレイテンシーベースルーティングジオルーティングドメイン取得と管理 AAAA, Query in IPv6 特徴 (http://aws.

17 Amazon Route53 い可性と豊富な機能を提供するフルマネージドな権威 DNS Route53 の特徴的な機能各ネームサーバは冗化され世界中に分散配置 IP Anycast ヘルスチェック /DNS フェイルオーバー重み付けラウンドロビンレイテンシーベースルーティングジオルーティングドメイン取得と管理 AAAA, Query in IPv6 特徴 ( い可性 :Amazon Route53 は世界中に配置されたサーバーによって常にい可性を提供多様な機能 : 管理ホストに対するヘルスチェックや様々なアルゴリズムによるラウンドロビンなど柔軟なアプリケーションの運を助ける機能が豊富アプリケーションの内部 DNS をとしても利可能価格体系 ( 常に低価格なのが特徴ホストするゾーンあたり 0.5USD/ 標準クエリ : 10 億クエリあたり 0.4USD

18 Amazon Virtual Private Cloud (VPC) 仮想プライベートクラウドサービス VPN or 専線ネットワークを要件に応じて設定東京リージョン VPC ( /16) プライベートサブネットパブリックサブネット特徴 ( AWS 上にプライベートネットワークを構築 AWS と既存環境のハイブリッド構成を実現きめ細かいネットワーク設定が可能インターネットゲートウェイ価格体系 ( VPC の利は無料既存システムインターネット

19 専線 (Direct Connect) 接続構成バーチャルプライベートゲートウェイ相互接続ポイント (Equinix TY2 or OS1) カスタマゲートウェイ AWS とお客様設備を専線でネットワーク接続相互接続ポイントへ専線を敷設し AWS のルータと相互接続本の相互接続ポイントは東京 (Equinix TY2) 阪 (Equinix OS1) ルーティングは BGP のみ接続先は以下の 2 つ VPC( プライベート接続 ) AWS クラウド ( パブリック接続 ) VPN よりも貫性がある帯域のパフォーマンスも向上ネットワークコストも削減

20 コンセプト :IPv6 in Amazon VPC IPv6 を有効にした場合にはデュアルスタックとなる / :db8::/56 Subnet / :db8::/64 Instance :db8::3

21 コンセプト :IPv6 in Amazon VPC IPv4 がデフォルト IPv6 はオプトイン My VPCs My Subnets

22 コンセプト :IPv6 in Amazon VPC インスタンス情報

23 コンセプト :IPv6 グローバルユニキャストアドレス IPv6 を有効にした VPC ではグローバルユニキャストアドレス (GUA) を使うそれぞれのインスタンスは GUA が付与される 1:1 の NAT は存在しない GUA の使はセキュリティやプライバシ問題発を意味しないルートテーブルセキュリティグループゲートウェイは別途設定する

24 Egress-only Internet Gateway IPv6 インターネットアクセスのための仮想デバイスを導コスト負担なしパフォーマンスや可性の制限はない Subnet Instance EIGW X :db8::3

25 コンセプト : セキュリティグループルートテーブル NACL IPv6 も IPv4 も同様に設定動作する Example Security Group Rules

26 VPC における IPv4 と IPv6 の特徴と制限 IPv4 IPv6 アドレス体系 32bit 128bit VPC での利 CIDR ブロックサイズサブネットブロックサイズパブリック IP/ プライベート IP インスタンスタイプデフォルトで適 16 28bit で選択分で任意のアドレスを設定可能オプトイン ( 動適ではなく任意 ) 56bit 固定 Amazon 保有の prefix から動で 56bit CIDR がアサインされる ( 選べない ) 16 28bit で選択 64bit 固定それぞれ存在 (NAT を介してパブリック IP をプライマリプライベート IP に MAP) 全てのインスタンスタイプパブリックのみ ( プライベートにするには Egress-only Internet Gateway を利 ) M3 G2 を除く全ての現世代のインスタンスタイプでサポートアマゾン提供 DNS プライベート IP Elastic IP に対するそれぞれの DNS ホスト名を受信提供される DNS ホスト名はなし閉域接続 VPN DirectConnect DirectConnect のみ

27 Application Load Balancer (ALB) レイヤー 7 のコンテントベースのロードバランサーユーザー mylb-xxx.elb.amazonaws.com ALB EC2 EC2 EC2 ターゲットグループターゲットグループアベイラビリティゾーン a アベイラビリティゾーン b 特徴 ( レイヤー 7 のコンテントベースでターゲットグループに対してルーティングコンテナベースのアプリケーションのサポート WebSocket, HTTP/2, IPv6, AWS WAF をサポート複数のアベイラビリティゾーンに跨ってレベルの耐障害性を実現 ALB 体が動的にキャパシティを増減価格体系 ( ALB の起動時間 Load Balancer Capacity Units (LCU) の使量

28 VPC Flow Logs とはネットワークトラフィックをキャプチャし CloudWatch Logs へ Publish する機能ネットワークインタフェースを送信元 / 送信先とするトラフィックが対象セキュリティグループとネットワーク ACL のルールで accepted/reject されたトラフィックログを取得キャプチャウインドウとわれる時間枠 ( 約 10 分間 ) で収集プロセッシング保存追加料はなし (CloudWatch Logs の標準料は課 )

29 利例 :Elasticsearch Service + kibana による可視化 Elasticsearch へ PUT VPC CloudWatch Logs Elasticsearch Service kibana Optimize-and-Visualize-Your-Security-Groups

30 まとめ

31 AWS の IPv6 対応は中国以外の全てですすめられている IPv6 available 15 Regions 40 Availability Zones 68 Edge Locations Region & Number of Availability Zones AWS GovCloud (2) EU Ireland (3) US West Frankfurt (2) Oregon (3) London (2) Northern California (3) Asia Pacific US East Singapore (2) N. Virginia (5), Ohio (3) Canada Central (2) South America São Paulo (3) Sydney (2), Tokyo (3), Seoul (2), Mumbai (2) China Beijing (2) IPv4 Only Announced Regions Paris, Ningxia

32 IPv6 の対応 IoT S3 CloudFront WAF Route53 に続き VPC ALB が IPv6 対応 / :db8:1234:1a00::/ / :db8:1234:1a01::/64 EC / :db8:1234:1a00::/64 EC2 EC2 EC2 Application Load Balancer Amazon AWS IoT CloudFront Amazon Route 53 Amazon S3 Internet オフィスデータセンター Direct Connect Basion プライベートサブネット WEB パブリックサブネット AWS WAF Internet gateway Egress-only Internet Gateway Egress-only Gateway(EGW) を利して IPv6 においてもプライベート利が可能上記のような構成を IPv4/IPv6 デュアルスタックで構築可能

16 Regions 44 Availability Zones 107 Edge Locations Region & Number of Availability Zones AWS GovCloud (2) EU Ireland (3) US West Frankfurt (2) Oregon

資料 37-3 Amazon Web Services (AWS) における IPv6 対応状況菊池之裕 Amazon Web Services Solution Architect, Network Specialist 2017.12.12 16 Regions 44 Availability Zones 107 Edge Locations Region & Number of Availability