[AWS]グローバルインフラストラクチャとネットワークについてまとめてみた

はじめに

BlackBeltが難しかったのでリベンジ

やってみたこと

リージョン・AZ・データセンター

リージョンとは、AWSがサービスを提供している拠点のこと
アベイラビリティーゾーンとは、複数のデータセンターが集まったもの
データセンターは、複数のサーバが集まったもの
リージョン > AZ(アベイラビリティーゾーン) > データセンター > サーバ等
扇風機が壊れる→サーバが熱暴走→データセンターに異常→AZが不調
- 特定のリージョン・AZのみを使っている人は動作がおかしくなる、みたいな影響がでる

AWSのAZは距離的に十分離れているものの、レイテンシーが2ミリ秒以下という超少ない影響しか無い
マルチAZとは、複数のAZを利用して構築する方法
- 単一のAZで運用していた場合、一つの災害でサービスが止まるといった懸念がある
- 一方で、コストもかかるのでマルチAZが最適かどうかは要件次第

VPC

VPCとは、ネットワークをAWS内に作成できるサービス
VPC内にサブネットという単位でネットワークを構築できる
利用できるIPアドレスの範囲をCIDRブロック形式で指定する
一度CIDRブロックを指定すると変更できないので、なるべく大きめにIPアドレスの範囲を確保できる設定にするとよい
サブネットごとにネットワークACLをセットできる
セキュリティグループを利用すると、インスタンス単位で通信制御ができる
ネットワークACLを利用すると、サブネット単位で通信制御ができる
インターネットゲートウェイを利用すると、VPCとインターネットを接続することができる
インターネットゲートウェイは、単一障害点ではない。なぜならAWSのマネージドサービスであるため
サブネットにはプライベートサブネットとパブリックサブネットがある
インターネットゲートウェイとつながっているサブネットはパブリックサブネットと言われる
インターネットゲートウェイとつながっていないサブネットはプライベートサブネットと言われる
仮想プライベートゲートウェイを利用すると、VPCがVPNやDirect Connectと接続することができる
VPCエンドポイントを利用すると、VPC内から、S3等にセキュアにアクセスできる
VPCエンドポイントには、ゲートウェイエンドポイントとインターフェースエンドポイントがある
- インターフェースエンドポイントはAWS PrivateLinkのことである
VPCピアリングを利用すると、2つのVPC間をつなぐことができる
- AWSの外に出ないで通信できる
- つなぎ方は色々ある
VPCフローログという機能で通信を解析できる
Direct Connect Gatewayを利用して、1つのDirect Connect接続で、拠点と複数のAWSアカウント・VPCに接続することができる。