AWSの9大ネットワークサービス【前編】
いまさら聞けないAWSの「Amazon Virtual Private Cloud」「Elastic Load Balancing」の基礎
AWSは複数のネットワークサービスを提供している。その中から仮想ネットワークの「Amazon Virtual Private Cloud」とロードバランサーの「Elastic Load Balancing」を説明する。
クラウドサービスを利用するときは、安全で信頼性が高いネットワーク接続が必要だ。クラウドサービスのインフラへのアクセスや、クラウドサービス内のリソース間の接続が安全かつ信頼できることが、ワークロード(アプリケーション)を安心して稼働させるための条件となる。全てのワークロードをクラウドサービスで稼働させていても、一部のワークロードをオンプレミスのインフラで維持していても、その点は変わらない。
IT担当者はクラウドベンダーのネットワークサービスを利用して、データの管理・監視やリソース間の通信トラブルの防止、機密データの漏えい防止など、さまざまな機能を実行できる。ユーザー企業がクラウドサービスとオンプレミスのインフラ間で、ネットワーク接続を確立して維持できるようにするために、Amazon Web Services(AWS)はさまざまなネットワークサービスを用意している。前中後編にわたり、AWSが提供する9つのネットワークサービスの用途と特徴を説明する。
Amazon Virtual Private Cloud
「Amazon Virtual Private Cloud」(Amazon VPC)は、AWSのデータセンター内の論理的に分離したセクション内で、開発者がAWSのリソースを起動できる仮想ネットワークを作成する。Amazon VPCを使用すると、異なるサブネット(小規模ネットワーク)で稼働するインスタンス間など、クラウドネットワークのさまざまな構成要素の間で安全な通信が可能になる。
Amazon VPCはネットワーク設定のカスタマイズが可能だ。IPアドレスの使用範囲に加え、通信範囲をAmazon VPCの仮想ネットワーク内部のみに限定した「プライベートサブネット」や、仮想ネットワークの外部とも通信可能な「パブリックサブネット」を使うタイミングなどを開発者が制御できる。開発者やIT管理者のワークロードへのアクセス権限や操作権限を設定するために、セキュリティグループやネットワークアクセスコントロール(NAC)リストを作成することも可能だ。
IT担当者はAmazon VPCを使用して、クラウドサービスで稼働させているアプリケーションをオンプレミスのデータセンターに接続させて、オンプレミスデータセンター内のデータを利用できるようにするといったことが可能だ。
Elastic Load Balancing
「Elastic Load Balancing」(ELB)は、ワークロードが受け取るデータを、仮想マシンサービス「Amazon EC2」のインスタンス(仮想マシン)やIPアドレス、AWSのデータセンター群である「アベイラビリティーゾーン」など複数の対象に自動的に分散させる。ELBはEC2のインスタンスが正しく動作しているかどうかを監視し、正常なインスタンスにデータをルーティングする。
ELBは「Classic Load Balancer」「Application Load Balancer」「Network Load Balancer」という3種類のロードバランサー機能を提供する。Classic Load BalancerはIPアドレスとポート番号を基に、EC2インスタンス間で負荷分散を実行する。ネットワークの要素を階層別に分類した「OSI参照モデル」の第4層(L4)で機能するロードバランサーだ。ただしHTTP情報を基に負荷分散する第7層(L7)の機能も幾つか備える。
Network Load Balancerは高速かつ低遅延の通信が必要なワークロード向けのロードバランサーだ。このような通信にはTCP(Transmission Control Protocol)やUDP(User Datagram Protocol)、TLS(Transport Layer Security)などのプロトコルを利用した通信がある。Network Load BalancerはL4で機能する。
Application Load BalancerはL7のロードバランサーだ。複数の小規模サービスを組み合わせた「マイクロサービスアーキテクチャ」を採用したアプリケーションや、コンテナを活用したアプリケーションの通信を制御できる。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[サイボウズ株式会社] 受注約1.5倍と年間2万3000時間超の業務時間を削減、日機装に学ぶDX実践術 -
製品レビュー
[サイボウズ株式会社] 人材不足にどう挑む? ものづくり太郎が語る、製造現場でのAI活用成功の鍵 -
市場調査・トレンド
[グーグル・クラウド・ジャパン合同会社] 金融機関はAIエージェント導入でどう変わる? 7つの変化から19の事例まで解説 -
市場調査・トレンド
[グーグル・クラウド・ジャパン合同会社] 製造業のエージェント型AI活用に向けて押さえておきたい5つのトレンドとは? -
市場調査・トレンド
[グーグル・クラウド・ジャパン合同会社] 1231人への調査で見えた、企業が今直面するインフラの課題と今後採るべき戦略
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
RAGで「データをAIに送る」運用が限界を迎えている理由
-
2
Googleの業務向けAIエージェント「Gemini Agent」が登場 しかし課題は山積み
-
3
「Copilot」がIT予算を食いつぶす? 高額請求を招く課金体系と節約術
-
4
なぜ「Claude Code」拡張は消しても危ないのか? Cursorで不正版配信
-
5
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
-
6
SAPの負荷増に苦しむZeissが「リアルタイム分析」「安定運用」を両立させた道
-
7
いまIBM iエンジニアが直面する「5つの技術的課題」とその解決策
-
8
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
9
8割がアナログに逆戻りする“やっぱりな理由” DXを阻む2つの落とし穴
-
10
建設業のAI活用はなぜ「メール作成」止まりなのか 調査に見る“浸透の壁”
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
侵入から横展開まで27秒の脅威にどう立ち向かう? 防御のカギがEDRの理由
-
3
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
4
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
5
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
6
なぜAIは組織で定着しないのか? 全社展開を阻む「3つの壁」と突破のヒント
-
7
パスワードレスへの移行で失敗しないためには? 導入・運用上の注意点を解説
-
8
自社のセキュリティ対策は大丈夫? 自己診断リストで対策の優先順位が分かる
-
9
ランサムウェア攻撃“究極の対策”はこれだ
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー