【IVS CTO Night & Day】Networking Technology

1. Networking Technology

2. Tuesday Night Live at re:Invent2017

3. Tuesday Night Live at re:Invent2017
AWSのリージョン間は専⽤線接続！

4. Tuesday Night Live at re:Invent2017
AWS HYPERPLANEを公開!
• AWSの複数のサービスで利⽤されている
ネットワークロードバランス機能
• 元々はS3のAPI⽤のロードバランス機能
• ⾮常に⾼いスループットと可⽤性を実現

5. Direct Connect GatewayがHubになり、同⼀アカウントに所属する
複数のリージョンの複数のロケーションから複数リージョンの複数のVPCに
接続できる機能
Direct Connect Gateway
1つ以上のDirect Connect ロケーションに繋げば
全世界の全リージョン（中国除く）に閉域網接続でき
同⼀リージョンまたは世界の複数リージョンをまたいで複数のVPCに接続できる機能
• Direct Connectから世界の全リージョン（中
国除く）のVPCに接続することができる
• 1つのDirect Connectの仮想インターフェイス
から複数のVPCに接続することができる
• 複数のDirect Connectの仮想インターフェイ
スをDirect Connect Gatewayに接続すること
ができる

6. 異なるリージョンのVPCを接続する
インターリージョンVPCピアリングを発表
• 同⼀リージョン間に限定されていたVPC
ピアリングが別リージョンのVPC間でも
設定可能に
• リージョン間の通信にはAWSが管理する回線を
利⽤する。パブリックインターネットに迂回
することはない
• 通信路はデフォルトで暗号化が適⽤される
• バージニア、オレゴン、オハイオ、アイルランド
で先⾏利⽤可能に。他リージョンは順次展開

7. AWS PrivateLink
PrivateLinkリリース以前 PrivateLinkリリース後
⼀部のAWSサービスへのアクセスにNAT/IGWが不要
NATゲートウェイ
IGW
VPCエンドポイント
PrivateLink
VPCエンドポイント

8. AWS PrivateLink のアップデート
お客様のサービス向けのVPCエンドポイントが作成可能に
• サービスやアプリケーションの提供者が他者の
VPCにサービスのエンドポイントを提供可能に
• VPC 間のIPアドレスの重複やピア接続の制限
を気にすることなくサービス提供が可能に
• サービスはNLBの背後で実⾏されるTCPアプリ
ケーションである必要がある
• AWS Marketplace のサードパーティSaaSも本
機能に対応（下記は11/29時点）
– CA Technologies
– Aqua Security
– Dynatrace
– Cisco Stealthwatch
– Sig Opt

9. AWS PrivateLinkの拡張
VPC内のNLB経由のサービスをVPC Peeringなしで
他のVPCに提供可能
Network
Load Balancer
PrivateLink

10. 精緻な時刻同期を提供する
Amazon Time Sync Serviceを発表
• VPC内で稼働する全てのインスタンスからNTP
で利⽤できる⾼精度な時刻同期サービス
• EC2インスタンス内でNTPサーバのIPアドレス
としてとして169.254.169.123を設定するだ
けで利⽤できる
– このアドレスはリンクローカルアドレスなので、外部インターネットへ
のアクセスは不要。プライベートサブネット内でも利⽤できる
• Leap Smearingによる「うるう秒」への対策が
実装済み
• 無料で全リージョンで利⽤可能

11. © 2017, Amazon Web Services, Inc. or its Affiliates. All rights reserved.
Thank you!