SAA試験勉強で似てて間違えやすいサービスの相違点をまとめました。
ゲートウェイまとめ
仮想プライベートゲートウェイ(Virtual Private Gateway)
目的
VPC(Virtual Private Cloud)をオンプレミス環境に接続するためのゲートウェイ
特徴
・VPN接続やAWS Direct Connectを介してオンプレミスネットワークとAWS間の通信を行うもの
・VPC側に配置され、オンプレミス側のカスタマーゲートウェイ(Customer Gateway)と接続
インターネットゲートウェイ(Internet Gateway)
目的
VPC内のインスタンスをインターネットに接続させるためのゲートウェイ
特徴
・外部からの接続も許可される
・パブリックIPアドレスを持つインスタンスのみがインターネットアクセス可能
Webサーバーなど、インターネットに公開する必要があるアプリケーション
NATインスタンス(NAT Instance)
目的
プライベートサブネットから外部インターネットに接続できるようにする
特徴
・特定のAMI (Amazon Machine Image) を利用して起動されるEC2インスタンス
・IPv4トラフィックのみをサポート
IPv6アドレスを持つEC2インスタンスのインターネット通信を処理できない
・パブリックサブネットに存在してプライベートサブネット内のEC2インスタンスに接続する
古い環境や費用を抑えたい場合に使用。通常はNATゲートウェイの方が推奨。
NATゲートウェイ(NAT Gateway)
目的
プライベートサブネットのインスタンスがインターネットに接続するためのマネージドサービス
特徴
・セキュリティを高めつつ、運用のオーバーヘッドを最小限に抑える。
・外部から直接されるリスクを回避する。
・AWSが管理するため、高可用性
プライベートサブネットのインスタンスが、ソフトウェアの更新や外部APIの利用のためにインターネットに接続する必要がある場合
Egress-Onlyインターネットゲートウェイ
目的
IPv6環境で、アウトバウンド通信のみを許可するゲートウェイ
特徴
・インターネットからの受信接続を拒否しつつ、外部サービスへの通信を許可できる。
・外部からの受信通信をブロックし、アウトバウンド通信のみを許可するため、セキュリティーポリシーを満たしながら、インスタンスから外部のアプリケーションと通信を開始することができる
・IPv6でのみ使用される。
IPv4経由での送信専用のインターネット通信を可能にするには、代わりにNATゲートウェイを使用する。
IPv6対応のシステムで、インバウンド通信を避けたい場合
AWS Transit Gateway
目的
複数のAmazonVPCやオンプレミスネットワーク間のトラフィックを１つのゲートウェイで一元的に管理およびルーティングするためのサービス
特徴
・各リージョンのVPC間の通信を簡単かつ効率的に管理
・大規模なネットワークアーキテクチャを簡素化
企業内で、複数のVPCやオンプレミス環境を統合的に接続する必要がある場合
まとめ
| サービス名 | 主な用途 | 双方向通信 | AWS管理？ | スケーラブル？ |
|---|---|---|---|---|
| 仮想プライベートゲートウェイ | オンプレミスとVPC間のVPN接続 | 双方向 | 手動管理 | あり |
| インターネットゲートウェイ | VPCとインターネット間の通信 | 双方向 | AWS管理 | あり |
| NATインスタンス | プライベートサブネットのインターネット接続 | 一方向 | 手動管理 | スケーリングが必要 |
| NATゲートウェイ | プライベートサブネットからのインターネット接続 | 一方向 | AWS管理 | あり |
| Egress-Onlyインターネットゲートウェイ | IPv6環境でのアウトバウンド通信のみを許可 | 一方向 | AWS管理 | あり |
| AWS Transit Gateway | 複数のVPCやオンプレ間の接続を簡素化 | 双方向 | AWS管理 | あり |
選択のポイント
| 要件 | 選択すべきサービス |
|---|---|
| オンプレ接続が必要 | 仮想プライベートゲートウェイ |
| パブリックサーバーが必要 | インターネットゲートウェイ |
| プライベートインスタンスのインターネットアクセス | NATゲートウェイ |
| IPv6環境でアウトバウンド通信のみ | Egress-Onlyインターネットゲートウェイ |
| 複数のVPC/オンプレ接続を統合 | AWS Transit Gateway |
これが出たらこれ！
・NATインスタンスよりもNATゲートウェイを選ぶのが推奨
NATインスタンス vs NATゲートウェイ
| 特徴 | NATインスタンス | NATゲートウェイ |
|---|---|---|
| 管理 | 手動管理 | AWSが管理 |
| 冗長性 | 冗長化なし（手動で冗長化可） | 自動的に冗長化 |
| スケーリング | 手動 | 自動 |
| コスト | 小規模環境で安価 | 大規模環境に向いている |
| カスタム設定 | 可能 | 不可 |
| 一時利用 | 起動・停止可能 | 常時課金 |
ざっと覚えやすい方法
NATインスタンス：金はかからないが不便
NATゲートウェイ：金はかかるが便利
・Egress-Onlyインターネットゲートウェイは、IPv6環境が登場したら注意
・AWS Transit Gatewayは、複雑なネットワーク構成をシンプルにするための選択肢
TO BE CONTINUED