SAA-C03向けメモ

VPC

構成要素
茶色のリソースはVPC作成時に自動で作成される

ポイント

VPCとの接続

名称	接続対象	概要
Amazon VPCのVPCピアリング	VPCと他のVPC	同じプライベートネットワークであるかのように動作
AWS Private Link	VPCとAWS/オンプレミスでホストされているサービス間	他企業へサービスとして提供する場合、IPアドレスの重複があっても問題ない
AWS Transit Gateway	中央ハブを介して VPC とオンプレミスネットワーク	IPアドレスの重複がない場合に使用できる
AWS VPC Lattice	複数のアカウントとVPCにわたるすべてのサービス	接続、保護、監視に使用できる、完全マネージド型のアプリケーションネットワーキングサービス

AWSの別アカウントや、リージョン間でも可能
CIDRアドレスは重複できない
VPCピアリングは双方向通信可能だが、AWS Private　Linkは一方通行のみ

VPC3からVPC1へ、VPC2を跨いで通信はできない

名称	概要	専用ネットワーク接続か	暗号化
AWS Direct Connect	オンプレミスとAWSへのプライベートな専用ネットワーク接続	◯	デフォルト暗号化なし
AWS VPN	オンプレミスとVPC間の接続	×	あり（IPsecとTLSによるセキュアでプライベートな接続）

ネットワークのスループット向上

VPCとVPNの違い=VPCはAWSネットワーク空間、VPNはネットワーク経路

複数のAWS Site-to-Site VPN接続がある場合は、 AWS VPN CloudHubサイト間の安全な通信を提供できる
→　便利で低コストの hub-and-spoke モデルを実装したい場合