「Amazon VPC」は何に使えるのか? ネットワーク制御機能と監視機能を整理「Amazon VPC」と「Azure VNet」の違い【第2回】

AWSの仮想ネットワークサービス「Amazon VPC」は、どのような目的で利用できるのか。Amazon VPCの主な機能を説明する。

2021年06月29日 05時00分 公開
[Adam BertramTechTarget]

 Amazon Web Services(AWS)の仮想ネットワークサービス「Amazon Virtual Private Cloud」(Amazon VPC)は、各AWSサービスで構築した仮想マシンなどのAWSリソース同士を、論理的に他のネットワークから分離した仮想ネットワークで接続する。対象のAWSサービスは、コード実行サービスの「AWS Lambda」やストレージサービス「Amazon Simple Storage Service」(Amazon S3)、仮想マシンサービスの「Amazon Elastic Compute Cloud」(Amazon EC2)などだ。

 他のAWSのネットワークサービスとも連携できる。ゲートウェイサービスの「AWS Transit Gateway」は、Amazon VPCとオンプレミスネットワーク間の相互接続を実現する。プライベート接続サービス「AWS PrivateLink」は、アクティブなAWSサービスとAmazon VPCとの間に安全な経路を作成する。前回の「『Amazon VPC』とは? AWSの仮想ネットワークサービス」に続く本稿は、Amazon VPCのネットワーク制御機能や監視機能を説明する。

Amazon VPCのネットワーク制御機能

 AWSサービスの管理ツール「AWS Management Console」(AWSマネジメントコンソール)や「AWS Command Line Interface」(AWS CLI:AWSコマンドラインインタフェース)から、Amazon VPCを起動できる。Amazon VPCではネットワークアクセス制御リスト(ACL)を設定できる。このACLがファイアウォールとして機能し、ネットワークを流れるデータをフィルタリングする。

Amazon VPCの監視機能

 運用チームはAmazon VPCの「VPC Flow Logs」(VPCフローログ)を利用することで、ネットワークを流れるデータを監視・可視化し、疑わしいイベントを強調表示できる。「Traffic Mirroring」(VPCトラフィックミラーリング)は、パケットの検査や指定された転送先への転送を可能にする機能だ。脅威の検出や、データ転送に問題が生じたときのトラブルシューティングを可能にする。2つのAWSリソース同士の通信に問題がある場合は、「VPC Reachability Analyzer」で接続のボトルネックを特定することで、問題を素早く解決できる。

TechTarget発 先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

Copyright © ITmedia, Inc. All Rights Reserved.

アイティメディアからのお知らせ

From Informa TechTarget

なぜクラウド全盛の今「メインフレーム」が再び脚光を浴びるのか

なぜクラウド全盛の今「メインフレーム」が再び脚光を浴びるのか
メインフレームを支える人材の高齢化が進み、企業の基幹IT運用に大きなリスクが迫っている。一方で、メインフレームは再評価の時を迎えている。

ITmedia マーケティング新着記事

news017.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news027.png

「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

news023.png

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...