1. VPCエンドポイントとは？
VPCエンドポイントを使用すると、インターネットを経由せずにVPC内からAmazon S3などのAWSサービスにアクセスできます。これにより、セキュリティの向上、コスト削減、パフォーマンス向上が実現できます。
AWSでは、VPCエンドポイントには以下の2種類があります：
- Gateway型エンドポイント: VPCのルートテーブルを介してS3やDynamoDBにアクセス。
- Interface型エンドポイント: ENI（Elastic Network Interface）を使用し、プライベートIPを通じてAWSサービスにアクセス。
2. VPCエンドポイントの構成パターン
2.1 Gateway型エンドポイントを利用した基本構成
概要
Gateway型エンドポイントを利用すると、VPCのルートテーブルを通じてS3へのアクセスが可能になります。インターネットを経由しないため、安全かつコスト効率が高い方法です。
構成図
特徴
✅ コストがかからない（エンドポイント利用料金なし）
✅ インターネットを経由しないためセキュア
✅ 設定が簡単（ルートテーブルにエントリを追加するだけ）
❌ エンドポイントポリシーを詳細に制御できない
❌ プライベートIPでのアクセスは不可
適用シナリオ
- EC2/ECS/EKSからS3へ大量のデータを送信
- Lambda（VPC内）からS3にアクセス
- データレイク環境（Athena, Glue, EMR など）
2.2 Interface型エンドポイントを利用した構成
概要
Interface型エンドポイントでは、ENIを使用してS3にプライベートIPでアクセスします。AWS PrivateLinkを利用することで、より詳細な制御が可能になります。
構成図
特徴
✅ プライベートIPでS3にアクセス可能
✅ エンドポイントポリシーを詳細に制御できる
✅ 特定のIAMロール・サービスからのみアクセスを許可できる
❌ エンドポイント利用料金が発生する
❌ データ転送料金が発生するため、コストが高くなる可能性
適用シナリオ
- プライベートIPでS3にアクセスしたい場合
- 厳格なセキュリティポリシーを適用する必要がある場合
- AWS Direct Connect経由でS3にアクセスする場合
2.3 VPC Peering を利用した構成
概要
複数のVPCがある環境で、1つのVPCにS3エンドポイントを設置し、他のVPCがVPC Peering経由でS3にアクセスします。
構成図
特徴
✅ エンドポイントを共有することでコスト削減
✅ VPC間通信を利用することでセキュリティ向上
❌ CIDRの重複がある場合は利用不可
❌ AWSリージョンをまたぐと利用できない
適用シナリオ
- マルチVPC環境
- エンドポイントを集中管理したい場合
2.4 AWS Transit Gateway を利用したマルチVPC構成
概要
AWS Transit Gatewayを使用し、複数のVPCから共通のS3エンドポイントにアクセスする構成です。
構成図
特徴
✅ 大規模環境向けの統一的なネットワーク構成
✅ ネットワークトポロジーがシンプルになる
❌ Transit Gatewayのコストが発生する
適用シナリオ
- エンタープライズ規模のAWS環境
- 複数のVPCからS3にアクセスする場合
2.5 Direct Connect + VPCエンドポイントを利用したオンプレミス統合
概要
AWS Direct Connectを経由してVPCに接続し、VPCエンドポイントを経由してS3にアクセスする構成です。
構成図
特徴
✅ オンプレミスからS3へのデータ転送を高速化＆セキュアに実行可能
✅ インターネットを経由しないためデータ転送コスト削減
❌ Direct Connectの回線費用が発生する
適用シナリオ
- オンプレミスのデータバックアップをS3に格納
- AWS環境とオンプレミス環境を統合
- データ転送速度を向上させたい場合
3. まとめ
| 構成パターン | メリット | デメリット | 適用シナリオ |
|---|---|---|---|
| Gateway型エンドポイント | コスト無料、簡単 | エンドポイントポリシー制御不可 | 一般的なS3アクセス |
| Interface型エンドポイント | プライベートIP利用、細かい制御 | コストが発生 | 高セキュリティ環境 |
| VPC Peeringを利用 | エンドポイント共有でコスト削減 | CIDRの重複不可 | マルチVPC運用 |
| Transit Gatewayを利用 | 大規模環境向け | 高コスト | エンタープライズ向け |
| Direct Connectを利用 | オンプレミス統合 | 回線費用 | ハイブリッドクラウド |
AWSの環境に応じて最適な構成を選択することが重要です。