また、Amazon VPCは2013年3月のアップデート以降、新しいAWSのアカウントを取得するとユーザーは意識せずにAmazon VPCを使用してAmazon EC2などを使用できるようになった（つまり、デフォルトVPC）。

　デフォルトVPCを使用した場合は、特に意識せずにAmazon VPCの恩恵を受けることができるが、さらにAmazon VPCを使いこなすことで、より柔軟でセキュアなネットワークを構成することも可能だ。

　ユーザーがAmazon VPCを使う場合は、最初に1つのVPC（Virtual Private Cloud）を作ることになる。VPCは、リージョンとVPC内で使用するローカルネットワークの範囲を指定すれば簡単に作成することができ、一度VPCを作成すると、そのVPC内はユーザーが自由に仮想ネットワークを構成することが可能だ。

　VPCはその仮想ネットワークをさらにサブネットで分割し、分割されたサブネット内にAmazon EC2インスタンスや「Amazon Elastic Load Balancing」（Amazon ELB）などを配置するようになる。

　サブネットは1つのアベイラビリティゾーン（AZ）に所属するように設定するため、AZをまたいでサブネットを作成することはできない。設計時には注意すべきだ。

　VPCにはInternet GatewayとVirtual Private Gateway（VP Gateway）というゲートウェイを設定することが可能だ。VPCのルートテーブルで経路を設定すると、その設定に従ってインターネットやVPN拠点へ通信することができる。

　拠点側のルータにするVPNの設定は、Management Consoleからサンプルをダウンロードすることができるので、これを参考にルータを設定すればハードルは高くないだろう。

　また、VPCを利用することでネットワークベースのアクセスコントロールを行うこともできる（※）。これはNetwork ACLと呼ばれ、VPC内のサブネットを通過するときにInboundとOutboundで通信の制御ができるので有効活用したい。

※　Network ACLと、Amazon EC2のFW（ファイアウォール）のような機能「セキュリティグループ」を併用することも可能。また、Amazon VPCのAmazon EC2インスタンスには、仮想ネットワークインタフェースを複数接続できたり、1つの仮想ネットワークインタフェースに複数のIPアドレスなどを割り当てたりすることができるENIと呼ばれる機能がある。このENIによって、オンプレミスのデータセンターと同じような構成を組むことができる。

Amazon VPC

AWS Direct Connect

　「AWS Direct Connect」は、ユーザー環境とAWS環境を専用線で接続するサービスである。

　現在は東京からAWSへ専用線で接続する場合はエクイニクスのデータセンター（東京・品川）から専用線で接続が可能となっているが、AWSのパートナーがさまざまなサービスを提供しており、これを利用することでエクイニクス以外のデータセンターからも接続可能となる。

　専用線の物理線は現在10Gbpsと1Gbpsを選択することが可能となっており、これをさらにVLANで分割して論理的なコネクションを作成して使用する。

AWSとの通信に帯域を確保したり、インターネットVPNよりも高いセキュリティが求められる場合などに利用したい。

AWS Direct Connect

Amazon Route 53

　「Amazon Route 53」（Route 53）は、クラウドで提供されるDNSサービスである。DNSはインターネット上でサービスを提供する上で非常にミッションクリティカルな部分であり、運用も煩雑になりがちだ。

　Route 53はSLA（サービス品質保証）が100％となっており、レコードの操作などもManagement Consoleで操作することができるようになっている。

　上記で挙げたようなDNSの運用負荷の課題を解決する上で手助けとなるだろう。

　また、Route 53は第3回「AWSのストレージサービス『Amazon S3』と、その周辺のサービス」で少し触れたエッジロケーションが使用される。エッジロケーションは世界中に数十拠点存在しており、名前解決をする場合は一番近いエッジロケーションに接続されるため、少ない遅延で高速に配信される。

Amazon Route 53

　また、Route 53は以下のようなさまざまな機能を持っている。

エイリアスレコード

　Amazon ELBやAmazon S3で発行されたDNS名を名前解決する場合はCNAMEレコードを使用する必要がある。しかしながら、DNSではルートドメイン（サブドメインを付けない）をホストする場合はCNAMEレコードが使えない制限が存在るする。これをAWS独自の機能であるエイリアスレコードを使う事で解決する事ができる。

重み付けラウンドロビン

　一般的なDNSのソフトウェアにも実装されている機能だが、DNSのラウンドロビンに重み付けを設定することが可能になっている。

レイテンシベースルーティング

　AWSのリージョンを複数選択して、ユーザーからのアクセスが近いリージョンへルーティングすることができる機能。ユーザーは自分から一番近いリージョンへルーティングされることによって、距離による遅延を最小限に抑えることができる。

DNSフェイルオーバー

　名前解決先に対しての死活監視を行い、さらにセカンダリの名前解決先を登録しておくことで障害時に自動的にフィイルオーバーなどを実行することができる。

柳瀬任章（やなせ ひであき）

株式会社サーバーワークス テクニカルグループ グループ長

早くからAWSのサービスに触れていた経験を社内外の勉強会やお客さまのサポートに生かしている。個性が強すぎるメンバーに囲まれながら日々奮闘中。