AWS ネットワークおよびコンテンツ配信サービスの選択

使用するネットワークサービスが移行および統合戦略にどのように適合するかを検討してください。ハイブリッドネットワーキングアーキテクチャは、オンプレミスデータセンターと を統合することで、このニーズを満たすのに役立ちます AWS。

Let's architect! AWS blog シリーズのネットワーキングとコンテンツ配信のブログを確認して、他のユーザーが で構築している内容を確認してください AWS クラウド。

ネットワークサービスの導入を加速するために利用できるサードパーティーのオプションを確認します。AWS Marketplace には、ネットワークソリューションの検索、購入、デプロイに使用できる厳選されたデジタルカタログが用意されています。

ネットワークとコンテンツ配信を専門AWS Partnerとする の使用が有益かどうかを決定します。のメンバー AWS Partner Network は、 でニーズを満たすのに役立つ戦略的エキスパートと経験豊富なビルダーです AWS クラウド。

Amazon VPC AWS 、 AWS Cloud WAN、Amazon Route 53 などのサービスを対象とする Skill Builder でのAWS ネットワークオンラインコースを受講する方法について説明します。

ネットワークサービスにはそれぞれ特定のロールがあります。 AWS クラウド WAN や などのサービスは AWS Transit Gateway 、VPCs で実行されているワークロードの接続に適しています。Amazon API Gateway は、お客様がワークロードに接続できるようにパブリック APIs を作成します。 AWS Global Accelerator は、ワークロードの信頼性、セキュリティ、レイテンシーの向上に役立ちます。

インターネットが成長し続けるにつれて、デバイスの IP アドレスも必要になります。IP アドレスの最も一般的な形式は IPv4 です。IP アドレスの最新の形式は IPv6 です。IPv6 はより多くのアドレス領域を提供し、IPv4 アドレスの枯渇の問題を解決します。IPv6 AWS のサービス のサポートには、デュアルスタック設定 (IPv4 または IPv6) または IPv6 のみの設定のサポートが含まれています。IPv6 をサポートする の数 AWS のサービス は継続的に増加しています。IPv6 をサポートする現在のサービスを表示するには、AWS のサービス IPv6 をサポートする を参照してください。

企業は、進化するサイバーリスクから顧客データを保護する必要があります。Amazon VPC は VPCs で実行されているワークロードへのアクセスを保護するのに役立ちますが、 AWS Network Firewall AWS Shield AWS WAFや DNS Firewall Amazon Route 53 Resolver などの強化されたデータ保護対策を検討してください。

機密性をend-to-endで確保するための多層防御策として、トランスポートに関係なく、アプリケーションレベルの暗号化 (TLS) を採用することをお勧めします。

VPCs 内のワークロードが他の に接続する必要がある場合は AWS のサービス、パブリックインターネット経由で API エンドポイントを使用して、プログラムでそれらのサービスに接続できます。ただし、プライベート接続を介してデータを送信する場合は、 を使用します AWS PrivateLink。の多くのメンバー AWS Partner Network は、 を通じて SaaS ソリューションを提供します AWS PrivateLink。

AWS グローバルインフラストラクチャは、 AWS リージョン とアベイラビリティーゾーン上に構築されています。ワークロードを VPCs にデプロイするときは、複数のアベイラビリティーゾーンにデプロイして、1 つのアベイラビリティーゾーンに障害が発生した場合でもワークロードが引き続き使用可能であることを確認する必要があります。

VPCs で実行されているワークロードの可用性、スケーラビリティ、セキュリティ、パフォーマンスを向上させるには、ロードバランシング (Elastic Load Balancing) を検討してください。アプリケーションのニーズに応じて、さまざまなタイプのロードバランサーを使用できます。各ロードバランサーは、Open Systems Interconnection (OSI) モデルに合わせて、異なるプロトコルとネットワークレイヤーを介したさまざまなタイプのトラフィックをサポートします。ロードバランサータイプの違いの詳細については、「製品比較」を参照してください。

世界中のウェブアプリケーションを使用してローカル顧客へのレイテンシーを最小限に抑える場合は、Amazon CloudFront の使用を検討してください。CloudFront は、最小限のレイテンシーでお客様にコンテンツを配信するコンテンツ配信ネットワークです。

ゲーム、モノのインターネット (IoT)、または Voice over IP (VoIP) ワークロードを実行している場合は、 の使用を検討してください AWS Global Accelerator。このサービスは、ワークロードの可用性とパフォーマンスを向上させるのに役立ちます。

VPCs 内のワークロードが他の に接続する必要がある場合は AWS リージョン、パブリック API エンドポイントを使用してプログラムでそれらのサービスに接続できます。

複数の VPCsで実行されているワークロードの IP アドレスの管理は難しい場合があります。ワークロード全体で IP アドレス管理を自動化する必要があるかどうかを検討してください (Amazon VPC IPAM)。

マイクロサービスアーキテクチャを使用している場合、マイクロサービス間の接続、セキュリティ、モニタリングの管理は難しい場合があります。マイクロサービスインタラクション (AWS App Mesh および Amazon VPC Lattice) を自動化する必要があるかどうかを検討してください。

に接続するには、次の点を考慮してください AWS クラウド。

ネットワークを接続するには、次の点を考慮してください。

責任AWS 共有モデルと、それが のセキュリティにどのように適用されるかを確認して理解します AWS クラウド。

AWS セキュリティグループとネットワークアクセスコントロールリスト (NACLs) は、ネットワークを保護するために一緒に使用することも、単独で使用することもできます。これにより、多層セキュリティ戦略を策定できます。

企業は、進化するサイバーリスクからネットワークアプリケーションを保護する必要があります。悪意のある攻撃やマルウェア ( を使用AWS Network Firewall)、分散型サービス拒否 (DDoS) 攻撃 ( を使用）、または SQL インジェクションやクロスサイトスクリプティング攻撃 ( を使用 AWS Shield) からワークロードを保護する必要があるかどうかを検討してください AWS WAF。

Amazon Route 53、AWS Firewall Manager、ネットワークアクセスコントロールリスト、セキュリティグループは、ネットワークセキュリティを確保する上でも重要です。

Amazon CloudFront とは何ですか?

コンテンツ配信の高速化について説明します。

ガイドを見る

Amazon CloudFront の開始方法

CloudFront でコンテンツを配信するための基本的な手順について説明します。

ガイドを見る

Amazon S3、Amazon CloudFront Amazon CloudFront 、Amazon Route 53 を使用したオンデマンドストリーミングビデオのホスティング

オンデマンド視聴用の動画を安全かつスケーラブルにホストする方法について説明します。

チュートリアルを始める

Amazon CloudFront でコンテンツ提供を高速化する

ウェブアプリケーションのエンドユーザーのレイテンシーを減らす方法について説明します。

チュートリアルを始める

AWS Cloud WAN とは

統合グローバルネットワークを構築、管理、モニタリングする方法について説明します。

ガイドを見る

AWS クラウド WAN の紹介

AWS Cloud WAN の主なユースケースと開始方法について説明します。

ブログを読む

AWS クラウド WAN の開始方法

最初のグローバルネットワークを作成し、VPC をアタッチします。

チュートリアルを始める

とは AWS Direct Connect

オンプレミスネットワークを に接続する方法について説明します AWS。

ガイドを見る

の開始方法 AWS Direct Connect

の概要 AWS Direct Connect と接続するオンプレミスネットワークを準備する方法について説明します AWS。

動画を見る

データセンターを に接続する AWS

AWS を使用してデータセンターを に接続します AWS Direct Connect。

チュートリアルを始める

とは AWS Global Accelerator

ワークロードのパフォーマンスの向上について説明します。

ガイドを見る

標準アクセラレーターの開始方法

アクセラレーターを作成して、EC2 インスタンスで実行されているワークロードのネットワークパフォーマンスを向上させます。

チュートリアルを始める

トラフィックのグローバルアプリケーションの可用性とパフォーマンスの向上

ネットワークパフォーマンスを向上させる AWS Global Accelerator ための のセットアップに関する簡単なデモンストレーションをご覧ください。

動画を見る

とは AWS PrivateLink

VPC を サービスにプライベートに接続する方法について説明します。

ガイドを見る

の使用を開始する AWS PrivateLink

PrivateLink を使用して、プライベートサブネットの EC2 インスタンスから Amazon CloudWatch にリクエストを送信します。

チュートリアルを始める

PrivateLink サービスとエンドポイントを使用して IPv6 の導入を迅速化する

インターネットフットプリントが大きいお客様は、パブリック IPv4 アドレスの枯渇のストレスを感じます。PrivateLink を使用して VPCs 内の IPv6 使用量を増やす方法について説明します。

ブログを読む

Amazon Route 53 とは?

高可用性でスケーラブルなドメイン名解決について説明します。

ガイドを見る

Amazon Route 53 ユースケースのチュートリアル

トラフィックとレイテンシーに基づくユースケースに Route 53 を使用する方法。

チュートリアルを始める

Amazon Route 53 にドメイン名を登録する方法

このチュートリアルは、ウェブアプリケーションの新しいドメイン名を登録するのに役立ちます。

チュートリアルを始める

Amazon Route 53 の概要

ドメイン名解決と Route 53 の概要をご覧ください。

動画を見る

AWS データ転送ターミナルとは

独自のストレージデバイス AWS クラウド を使用して、 に大規模なデータセットをすばやくアップロードまたはダウンロードする方法について説明します。

ガイドを見る

AWS データ転送ターミナルの紹介

主なユースケースと開始方法について説明します。

ブログを読む

とは AWS Site-to-Site VPN

VPN AWS 経由でリモートユーザーを に接続する方法について説明します。

ガイドを見る

の開始方法 AWS Site-to-Site VPN

オンプレミスデバイスと の間に Site-to-Site VPN 接続を設定します AWS。

チュートリアルを始める

AWS Site-to-Site VPN、パフォーマンスを最適化するための適切なオプションを選択する

VPN 接続を設定するときに最適なオプションを選択します AWS。

ブログを読む

Transit Gateway とは

VPCs をトランジットゲートウェイに接続する方法について説明します。

ガイドを見る

トランジットゲートウェイのユースケースの例

トランジットゲートウェイの一般的なユースケースを表示します。

ガイドを見る

AWS Transit Gateway ワークショップ

この実践的なワークショップでは、Transit Gateway を単一リージョンと単一アカウント、マルチアカウント、マルチリージョンのセットアップにデプロイする方法について説明します。

ワークショップを開始する

Amazon VPC とは?

仮想プライベートクラウドと Amazon VPC の機能について説明します。

ガイドを見る

Amazon VPC の使用を開始する

Amazon VPC の使用をすばやく開始するためのガイド。

ガイドを見る

VPC 設定の例

さまざまなユースケースに基づく VPC 設定の例を表示します。

ガイドを見る

モジュール式でスケーラブルな VPC アーキテクチャ

AWS クラウド インフラストラクチャの AWS ベストプラクティスに基づいて仮想ネットワーク基盤を構築します。

チュートリアルを始める

IPAM とは

IP アドレスの使用状況を追跡および管理する方法を説明します。

ガイドを見る

Amazon VPC IP Address Manager (IPAM) のベストプラクティス

スケーラブルな IP アドレス管理プランを作成する方法について説明します。

ブログを読む

IP スペースを管理するためのプールの作成

VPC IPAM の概要ビデオをご覧ください。

動画を見る

Amazon API Gateway とは

ワークロード用の APIsの作成について説明します。

ガイドを見る

Amazon APIsを使用した API の構築 Amazon API Gateway

で APIs の構築を開始する方法について説明します AWS。

動画を見る

Amazon API Gateway HTTP APIs とのプライベート統合の設定

VPC 内のリソースへのプライベートアクセスを制御する API を作成する方法について説明します。

ブログを読む

とは AWS Client VPN

VPN AWS 経由で にネットワークを接続する方法について説明します。

ガイドを見る

の開始方法 AWS Client VPN

AWS Client VPN アプリケーションをダウンロードし、VPN AWS 経由で に接続します。

ガイドを見る

のシナリオと例 AWS Client VPN

クライアントのクライアント VPN アクセスを作成および設定する例を参照してください。

例を見る

Elastic Load Balancing とは?

ワークロード間で受信トラフィックを分散する方法について説明します。

ガイドを見る

Elastic Load Balancing の開始方法

さまざまなタイプのロードバランサーの違いを説明し、ロードバランサーを作成します。

ガイドを見る

AWS ワークロードに適したロードバランサーを選択する方法

適切なオプションを選択して、ワークロードへのトラフィックを負荷分散します。

動画を見る

AWS Firewall Manager ポリシーの開始方法

AWS Firewall Manager を使用して、さまざまなタイプのセキュリティポリシーを有効にする方法について説明します。

ガイドを見る

を使用してセキュリティグループを継続的に監査および制限する方法 AWS Firewall Manager

このブログ記事では、 AWS Firewall Manager を使用してセキュリティグループを制限し、必要なポートのみが開かれるようにする方法を示します。

ガイドを見る

を使用して保護 AWS Firewall Manager を大規模にデプロイする AWS Organizations

この投稿では、 step-by-stepの手順を示します AWS Firewall Manager。 AWS Organizations

ガイドを見る

とは AWS Network Firewall

ネットワークファイアウォールと侵入検出について説明します。

ガイドを見る

の開始方法 AWS Network Firewall

VPC のネットワークファイアウォールをすばやく作成および管理します。

チュートリアルを始める

AWS Network Firewall アニメーション説明ビデオ

の概要ビデオをご覧ください AWS Network Firewall。

動画を見る

とは AWS Shield

DDoS 保護について説明します。

ガイドを見る

基本的な DDoS レジリエントアーキテクチャの例

一般的な DDoS レジリエントアーキテクチャについて説明します。

ガイドを見る

AWS Shield アニメーション説明ビデオ

の概要動画をご覧ください AWS Shield。

動画を見る

チュートリアル: Verified Access の開始方法

このチュートリアルでは、Verified Access リソースを作成および設定する方法について説明します。

ガイドを見る

AWS Verified Access サードパーティーの ID プロバイダーとの統合

このブログ記事では、Verified Access (AVA) をサードパーティーの Okta ID プロバイダーと統合する方法を示します。

ガイドを見る

デバイス信頼プロバイダー AWS Verified Access との統合

このブログ記事では、ゼロトラストベースのリモート接続を設計する方法について説明します AWS。

例を見る

Amazon VPC Lattice とは

ワークロード内のマイクロサービスの接続、保護、モニタリングについて説明します。

ガイドを見る

Amazon VPC Lattice のセットアップ

VPC Lattice を初めてセットアップして起動します。

ガイドを見る

Amazon VPC Lattice を使用してアプリケーション用の安全なマルチアカウントマルチ VPC 接続を構築する

VPC Lattice を使用して VPC 接続の課題を解決する方法の概要。

ブログを読む

Amazon VPC Lattice アニメーション説明子

VPC Lattice に関する短いアニメーションビデオをご覧ください。

動画を見る

とは AWS WAF

ワークロードへのアクセスの制御について説明します。

ガイドを見る

の開始方法 AWS WAF

AWS WAF を使用してウェブエクスプロイトやボットからワークロードを保護する方法に関する短い動画をご覧ください。

動画を見る

のビデオ紹介 AWS WAF

の概要ビデオをご覧ください AWS WAF。

動画を見る