AWSのルーティング要素
1.ルートテーブル・・・行き先案内板、道路標識。どの出口か決める。
2.各種ゲートウェイ・・・実際の出口・入口
1.ゲートウェイ各種
インターネットゲートウェイ(IGW)
egress-only インターネットゲートウェイ
NATゲートウェイ
仮想プライベートゲートウェイ(VGW)
トランジットゲートウェイ(TGW)
カスタマーゲートウェイ(CGW)
ゲートウェイエンドポイント
ストレージゲートウェイ(ファイル、ボリューム、テープ)
出題傾向(個人調べ)はこんな感じ
| サービス | SAA | SOA | DVA |
|---|---|---|---|
| インターネットゲートウェイ(IGW) | ⭐⭐⭐ | ⭐⭐⭐ | ⭐ |
| egress-only インターネットゲートウェイ | ⭐⭐ | ⭐⭐ | ⭐ |
| NATゲートウェイ | ⭐⭐⭐ | ⭐⭐⭐ | ⭐ |
| 仮想プライベートゲートウェイ(VGW) | ⭐⭐⭐ | ⭐⭐ | ⭐ |
| トランジットゲートウェイ(TGW) | ⭐⭐⭐ | ⭐⭐ | ⭐ |
| カスタマーゲートウェイ(CGW) | ⭐⭐ | ⭐⭐ | ⭐ |
| ゲートウェイエンドポイント | ⭐⭐⭐ | ⭐⭐⭐ | ⭐ |
| インターフェイスエンドポイント | ⭐⭐⭐ | ⭐⭐⭐ | ⭐⭐ |
| ストレージゲートウェイ(ファイル) | ⭐⭐⭐ | ⭐⭐ | ⭐ |
| ストレージゲートウェイ(ボリューム) | ⭐⭐ | ⭐ | ⭐ |
| ストレージゲートウェイ(テープ) | ⭐⭐ | ⭐⭐ | ⭐ |
2.インターネットに接続
インターネットゲートウェイ(IGW)
egress-only インターネットゲートウェイ
NATゲートウェイ
3.オンプレと接続
仮想プライベートゲートウェイ(VGW)
トランジットゲートウェイ(TGW)
カスタマーゲートウェイ(CGW)
4.AWSサービスと接続(VPCエンドポイント)
ゲートウェイエンドポイント
インターフェイスエンドポイント
| 項目 | Gateway Endpoint | Interface Endpoint |
|---|---|---|
| 正式名称 | Gateway VPC Endpoint | Interface VPC Endpoint |
| 接続対象 | S3、DynamoDBのみ | ほぼすべてのAWSサービス、PrivateLink |
| 接続方法 | ルートテーブル | ENI(Elastic Network Interface) |
| 利用料金 | 無料 | 有料(時間+データ転送) |
| インターネット接続 | 不要 | 不要 |
| PrivateLink | × | ○(Interface Endpointの技術) |
| SOA頻出度 | ★★★★★ | ★★★★★ |
VPCエンドポイント…VPCからAWSサービスへインターネットを使わず接続する仕組みの相称。
5.オンプレとストレージ接続
ストレージゲートウェイ(ファイル、ボリューム、テープ)
| ゲートウェイタイプ | Storage Gatewayの配置先 | S3での保存単位 | S3への保存タイミング | プライマリデータの保存場所 | ファイルキャッシュ | クライアントインターフェイス | S3 APIアクセス |
|---|---|---|---|---|---|---|---|
| ファイルゲートウェイ (File Gateway) | オンプレ / EC2 | ファイル | 非同期(ほぼリアルタイム) | Amazon S3 | あり(一部キャッシュ) | SMB、NFS | 可 |
| ボリュームゲートウェイ(キャッシュ型) | オンプレ / EC2 | ボリューム | 非同期スナップショット | Amazon S3 | あり(一部キャッシュ) | iSCSI | 不可 |
| ボリュームゲートウェイ(保管型) | オンプレ | ボリューム | 非同期スナップショット | オンプレローカルディスク | なし(ローカル保存) | iSCSI | 不可 |
| テープゲートウェイ (Tape Gateway) | オンプレ / EC2 | 仮想テープ | 非同期バックアップ | 仮想テープライブラリ(Gateway上) | なし | iSCSI (VTL) | 不可 |
簡単な例題作ったよ(チャッピーが)
AWS ゲートウェイシリーズ 練習問題(SAA・SOA・DVA対応)
(カテゴリ)
Internet Gateway
egress-only IGW
NAT Gateway
Virtual Private Gateway
Customer Gateway
Transit Gateway
Gateway Endpoint
Interface Endpoint
PrivateLink
Storage Gateway