サポート終了通知: 2026 年 5 月 31 日、 AWS は のサポートを終了します AWS Panorama。2026 年 5 月 31 日以降、 AWS Panorama コンソールまたは AWS Panorama リソースにアクセスできなくなります。詳細については、[AWS Panorama 「サポート終了](https://docs.aws.amazon.com/panorama/latest/dev/panorama-end-of-support.html)」を参照してください。
翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# AWS Panorama アプライアンスをネットワークに接続します
AWS Panorama アプライアンスは、IP カメラの AWS クラウドネットワークとオンプレミスネットワークの両方に接続する必要があります。アプライアンスを両方へのアクセスを許可する単一のファイアウォールに接続することも、デバイスの 2 つのネットワークインターフェイスをそれぞれ別のサブネットに接続することもできます。いずれの場合も、カメラストリームへの不正アクセスを防ぐために、アプライアンスのネットワーク接続を保護する必要があります。
**Topics**
+ [単一ネットワークの構成](#appliance-network-single)
+ [デュアルネットワーク構成](#appliance-network-dual)
+ [サービスアクセスを構成する](#security-infrastructure-internet)
+ [ローカルネットワークアクセスの構成](#security-infrastructure-local)
+ [プライベート接続](#appliance-network-vpn)
## 単一ネットワークの構成
アプライアンスには 2 つのイーサネットポートがあります。デバイスとの間で送受信されるすべてのトラフィックを 1 台のルーター経由でルーティングすれば、1 つ目のポートとの物理的な接続が切断された場合に備えて、2 つ目のポートを冗長化できます。アプライアンスがカメラストリームとインターネットにのみ接続できるようにし、それ以外の場合はカメラストリームが内部ネットワークから送信されないようにルーターを構成します。
![\[\]](http://docs.aws.amazon.com/ja_jp/panorama/latest/dev/images/networking-single.png)
アプライアンスがアクセスする必要のあるポートとエンドポイントの詳細については、「[サービスアクセスを構成する](#security-infrastructure-internet)」と「[ローカルネットワークアクセスの構成](#security-infrastructure-local)」を参照してください。
## デュアルネットワーク構成
セキュリティをさらに強化するために、カメラネットワークとは別のインターネットに接続されたネットワークにアプライアンスを配置できます。制限されたカメラネットワークとアプライアンスのネットワーク間のファイアウォールにより、アプライアンスはビデオストリームにアクセスすることのみ許可されます。セキュリティ上の目的でカメラネットワークがエアギャップになっていた場合は、インターネットへのアクセスも許可するルーターにカメラネットワークを接続するよりも、この方法の方が適しているかもしれません。
以下の例は、アプライアンスを各ポートの異なるサブネットに接続しているところを示しています。ルーターは`eth0` インターフェイスをカメラネットワークにルーティングするサブネットと、インターネットにルーティングする `eth1` サブネットに配置します。
![\[\]](http://docs.aws.amazon.com/ja_jp/panorama/latest/dev/images/networking-dual.png)
各ポートの IP アドレスと MAC アドレスは AWS Panorama コンソールで確認できます。
## サービスアクセスを構成する
[プロビジョニング](gettingstarted-setup.md)中に、特定の IP アドレスをリクエストするようにアプライアンスを構成できます。IP アドレスを事前に選択しておくと、ファイアウォールの構成が簡単になり、長期間オフラインになってもアプライアンスのアドレスが変更されないようになります。
アプライアンスは AWS サービスを使用して、ソフトウェアの更新とデプロイを調整します。アプライアンスがこれらのエンドポイントに接続できるようにファイアウォールを構成します。
**インターネットアクセス**
+ **AWS IoT (HTTPS および MQTT、ポート 443、8443、8883)** – AWS IoT Core およびデバイス管理エンドポイント。詳細については、 Amazon Web Services 全般のリファレンスの[「AWS IoT Device Management エンドポイントとクォータ」](https://docs.aws.amazon.com/general/latest/gr/iot_device_management.html)を参照してください。
+ **AWS IoT 認証情報 (HTTPS、ポート 443)** – `credentials.iot..amazonaws.com`および サブドメイン。
+ **Amazon エラスティックコンテナレジストリ (HTTPS、ポート 443)** — `api.ecr..amazonaws.com`、`dkr.ecr..amazonaws.com`およびサブドメイン。
+ **Amazon CloudWatch (HTTPS、ポート 443)** — `monitoring..amazonaws.com`。
+ **Amazon CloudWatch Logs (HTTPS、ポート 443)** — `logs..amazonaws.com`。
+ **Amazon シンプルストレージサービス (HTTPS、ポート 443)** — `s3..amazonaws.com`、`s3-accesspoint..amazonaws.com`およびサブドメイン。
アプリケーションが他の AWS サービスを呼び出す場合、アプライアンスはそれらのサービスのエンドポイントにもアクセスする必要があります。詳細については、[「サービスエンドポイントとクォータ」](https://docs.aws.amazon.com/general/latest/gr/aws-service-information.html)を参照してください。
## ローカルネットワークアクセスの構成
アプライアンスはローカルで RTSP ビデオストリームにアクセスする必要がありますが、インターネット経由ではアクセスできません。アプライアンスがポート 554 の RTSP ストリームに内部的にアクセスできるようにし、ストリームがインターネットに出入りしないようにファイアウォールを構成します。
**ローカルアクセス**
+ **リアルタイムストリーミングプロトコル (RTSP、ポート 554)** — カメラストリームを読み取ります。
+ **ネットワークタイムプロトコル (NTP、ポート 123)** — アプライアンスの時計を同期させます。ネットワーク上で NTP サーバーを実行していない場合、アプライアンスはインターネット経由でパブリック NTP サーバーに接続することもできます。
## プライベート接続
VPN 接続のプライベート VPC サブネットにデプロイする場合、AWS Panorama アプライアンスはインターネットアクセスを必要としません AWS。Site-to-Site VPN または Direct Connect を使用して、オンプレミスルーターと の間に VPN 接続を作成できます AWS。プライベート VPC サブネット内に、アプライアンスが Amazon Simple Storage Service AWS IoTやその他の サービスに接続できるようにするエンドポイントを作成します。詳細については、「[アプライアンスをプライベートサブネットに接続する](api-endpoints.md#services-vpc-appliance)」を参照してください。