❒ AWSのネットワーキングとコンテンツ配信サービス

カテゴリ	AWSのサービス
ネットワークファウンデーション	Amazon VPC、AWS Transit Gatewayなど
アプリケーションネットワーキング	ELB、API Gateway、App Meshなど
エッジ・ネットワーキング	CloudFront、Route 53、AWS Global Acceleratorなど
ネットワークセキュリティ	AWS WAF、AWS Shieldなど
ハイブリッド接続	AWS Direct Connect、VPNなど

VPC

クライアントPC内のソフトウェアで、マルチキャストを実現する技術
（VPCはマルチキャスト、ブロードキャストをサポートしていない。。。）

VPC内からVPC外のAWSサービスに接続できる

異なるVPC間で通信できるようにする
（異なるアカウントのVPC間でも通信可）

セキュリティグループ・・・インスタンス間のトラフィックを制御する
ネットワークACL ・・・サブネット内外のトラフィックを制御する

プライベートサブネット内のDBからはNATを経由してインターネットへアクセスする

NATインスタンス・・・手動のスケーリング
NATゲートウェイ・・・フルマネージドの自動スケーリング

グローバルな配信処理の高速化

どちらも、コンテンツにアクセスできるユーザを制御できる
Cookie ・・・ URLを変更したくない場合に使用
URL ・・・個々のファイルにアクセス制御をする場合、Cookieが使えない場合に使用

ポリシー	特徴
シンプル	普通、ドメイン
フェイルオーバー	アクティブ（ホットスタンパイ） / パッシブ（コールドスタンバイ）
位置情報	言語選択
地理的接近性	最も近いリージョンへ
レイテンシー	最もレイテンシーが小さいサーバへ
複数値回答	ランダムに選んだ回答（最大8）
加重	比率を設定してルーティング

コンテンツのアクセス制御

経路情報の正当性を確認する

オンプレミスとVPCを接続する専用線

VPN ・・・インターネットを利用した接続であるため即時利用可能
Snowball ・・・AWSから機器を借りるため準備に時間がかかる
Direct Connect ・・・AWSへ申請し専用ネットワークを開通するため準備に時間がかかる