【ANS-C01】マルチリージョンネットワーク設計|Direct Connect GatewayとGlobal Acceleratorの活用
ANS-C01では、単一リージョンにとどまらずグローバルに分散したユーザーやリージョンをまたぐ接続の設計力も問われます。
覚え方のフレーム:「専用線を束ねる(Direct Connect Gateway)」と「ユーザーを最適経路へ誘導する(Global Accelerator)」の2軸で整理します。
専用線の集約:Direct Connect Gateway
1つのDirect Connect接続から複数リージョンの複数VPC(Transit Gateway含む)へ経路を確立できます。「オンプレミスから世界各地のリージョンに専用線で安定接続したい」という要件で選びます。
ユーザートラフィックの最適化:AWS Global Accelerator
Anycast静的IPを使い、ユーザーからの通信をAWSのグローバルネットワークに引き込んで最も近い正常なエンドポイントへルーティングします。「TCP・UDPアプリケーションで、障害時に別リージョンへ瞬時にフェイルオーバーしたい」要件に向きます。
CloudFrontとの使い分け
CloudFrontは主にHTTP・HTTPSの静的・動的コンテンツ配信に強く、Global AcceleratorはTCP・UDPを問わない汎用アプリケーション(ゲーム・IoT等)のトラフィック最適化に強みがあります。
| サービス | 得意領域 |
|---|---|
| Direct Connect Gateway | 複数リージョンへの専用線接続の集約 |
| AWS Global Accelerator | TCP・UDPアプリのグローバルな経路最適化 |
| Amazon CloudFront | HTTP・HTTPSコンテンツのキャッシュ配信 |
よくある誤り 「グローバルな高速化=常にCloudFront」と即断しない。TCP・UDPの非HTTPアプリケーションが対象ならGlobal Acceleratorが正解になる。
チェックリスト
- Direct Connect Gatewayで複数リージョンへ接続を集約する構成を理解している
- Global AcceleratorとCloudFrontの得意領域の違いを説明できる
- Anycast静的IPの利点(障害時の瞬時フェイルオーバー)を理解している
まとめ
マルチリージョン設計は専用線の集約とユーザートラフィックの最適化を分けて考えると整理しやすくなります。クイズで確認し、最新情報はAWS認定 公式ページをご参照ください。
ANS(高度なネットワーキング) におすすめの教材
書籍
AWS認定 高度なネットワーキング−専門知識(ANS-C01)完全対応テキスト
要点整理
要点整理から攻略する AWS認定 高度なネットワーキング−専門知識
Udemy・講座
AWS認定ANS(ANS-C01)実践問題集(図解付き・220問)
Udemy・模試
AWS認定ANS 演習テスト(日本語)
本セクションにはAmazonアソシエイト・Udemyアフィリエイトのリンクが含まれます。