本記事について

この記事では３回目のANS-C01を受けるにあたって勉強した内容を整理するための記事です。
詳しくはこちらをご覧ください。
今回はCloud FrontやGlobal Acceleratorをはじめとしたエッジロケーションに展開されるサービスについての記事となります。

エッジロケーションとは

CDN（コンテンツデリバリネットワーク）によって低レイテンシな通信を実現させるためのサービス

リージョンデータセンターよりも地理的に近い場所で情報をキャッシュできる。
エッジロケーションを中継することで、リージョンデータセンターとの通信をユーザーと直接行うのではなく、AWSの専用線を使用した通信を行うことが出来る。
リージョンデータセンター側のリソースの不可を軽減できる。（スパイクなアクセスにも対応可）

といった利点があります。
基本的に、各リージョンデータセンターにオリジンとなるサービスがあり、そこに向けて通信を連携させる目的のサービスとなります。

エッジロケーションで利用できるサービスは以下です。

Cloud Front
Global Accelerator
WAF
AWS shield
Lambda@Edge

今回は特に特徴的なCloud Front, Global Acceleratorについて記載します。

また、エッジロケーションに似たようなサービスとしてoutpostsがあります。（ANS-C01試験にも出てくる。）
これは一定の条件を満たした任意のオンプレデータセンターにAWS管理の資源を置いてしまう、いわばリージョンやVPCを拡張するサービス（≒エッジロケーション）です。outpostsに置いたサーバーの管理もAWS側が行ってくれます。

これを使用するためにはオンプレとAWS間をDirect Connectで接続する必要があります。

Cloud Front

エッジロケーションにサービスをデプロイして使用します。
各リージョンのリソースをオリジンに指定し、ユーザーに一番近いエッジロケーションからオリジンへの通信をオフロードします。

主な特徴

対応プロトコルはHTTP/Sのみ（レイヤー7）
- 対応ポートは80/443
webコンテンツのキャッシュが出来る
AWSサービス以外のサービスをオリジンに指定可
Cloud Front にもドメイン登録可。ただし、登録時はバージニア北部リージョンで証明書の登録を行うこと。

Global Accelerator

同じくエッジロケーションにサービスをデプロイして使用します。
パフォーマンスに基づいて最適なエンドポイントにユーザートラフィックをルーティングすることが可能。
Route53のレイテンシールーティングをグローバルサービスとしてやってくれるイメージ

主な特徴

対応プロトコルはTCP/UDP（レイヤー4）
- 対応ポートの制限なし（1~65535）
コンテンツのキャッシュ能力はない
基本的に以下AWSサービスへのルーティングしかできない
- Network Load Balancer
- Application Load Balancer
- EC2 インスタンス
- Elastic IP アドレス
AWS Global Accelerator として静的はIPアドレスを２つもつ。

まとめ

CloudFrontとGlobal Acceleratorの違いはELBにおけるALBとNLBの違いと似ていると感じた。（名前は全然違うけども）
ANS-C01の試験ではグローバルな通信（複数リージョン間でリソースをハンドリングするような通信）を行う場合はどのような構成の時、低レイテンシーな通信ができるか、みたいな設問があったが、基本的にGlobal Acceleratorを使用した構成が正解のような気がしている。