今ならわかるDirectConnect

PRTIMES×Kyac 合同勉強会登壇資料

Transcript

1. 今ならわかるDirectConnect
 株式会社PR TIMES
 岩下 拳勝

2. 自己紹介 名前： 岩下 拳勝
 年次： 21卒（新卒2年目）
 GitHub, Twitter： SardineTa23（iwashi）
 主な担当業務： PR TIMES STORYバックエンド開発・インフ ラ運用
 趣味： AWS認定資格取得（SAA/SOA/DVA/SAP）
 プロ野球観戦（阪神ファン）

3. AWS移行3日前…
 突如として焦りだす岩下

4. それもそのはず…

5. AWS↔オンプレの通信が不能になった

6. ※ 今回のAWS移行は、
 Webサーバー、DB、Redisなどが対象
 
 ※ DMSというDBマイグレーションツール（AWS）を使ってオ ンプレDBとRDSの差分を同期していた

9. 「オンプレ↔AWS間の通信にはDX（DirectConnect）というサー ビスを使っているっぽいなぁ😪」
 当時の自分の知識

10. （DXを壊すために）岩下がやったこと
 1. 色々ネットワーク周りの調査をするのに、仮想プライ ベートゲートウェイなるものをVPCから外してみた。

11. 初手で死んだ
 （しかも本番環境😊）

12. 一手で壊す、
 芸術的な壊しっぷりでしょ？

13. とりあえず壊した手順の逆
 • 仮想プライベートゲートウェイをVPCにア タッチ
 をしてみる

14. なおらない…

15. 移行は明々後日、焦る岩下

16. 偉い人「AWSの人に聞いて急いで直してくれ」
 私「ｵｯｽ…」

17. AWSの人「あーこれはVPCから仮想プライベートゲートウェイが外れた 拍子に、仮想プライベートゲートウェイの関連付けからDXゲートウェイ も外れちゃってますね〜」
 
 岩下「！？！？！？（ﾅﾆｲｯﾃﾝﾀﾞｺﾉﾋﾄ）」
 
 AWSの人「既にVPCに仮想プライベートゲーウェイをアタッチしている なら、DXゲートウェイも関連付けし直せば元通りになると思います よ！」
 
 岩下「！？！？！？😫」

18. 言われたとおりやってみる…

19. なおった！！

20. DMSの差分同期も問題なく期限内に終了し て、AWS移行も無事完了！
 
 
 世の中は平和になった。

21. ところで…

22. • DX
 • 仮想プライベートゲートウェイ
 • DXゲートウェイ
 
 って何者？

23. お待たせしました、
 ここからが本題です。

24. DirectConnect（DX）
 https://aws.amazon.com/jp/directconnect/ 
 ＞ AWS Direct Connect クラウドサービスは、AWS リソースにつながる最短のパス です。ネットワークトラフィックは転送中に AWS グローバルネットワークに残り、公開 インターネットにアクセスすることはありません。これにより、ボトルネックにぶつかっ たり、予期しないレイテンシーが増加したりする可能性が低くなります。新しい接続 を作成する際には、AWS Direct Connect デリバリパートナーが提供するホスト接 続、または AWS の専用接続を選択することができ、世界中の 100 以上の AWS Direct Connect ロケーションでデプロイすることができます。AWS Direct Connect SiteLink を使用すれば、AWS Direct Connect ロケーションの間でデータを送信し、 グローバルネットワーク内のオフィスとデータセンター間でプライベートネットワーク 接続を作成できます。

25. 全体像

26. 単語を一つずつ解説していきます。

27. 専用線
 DXはすべてが専用線だと思われがち？だが、実のところ専用線部分は赤丸で囲った 部分だけ。
 専用線をDXロケーション内のDXルーターと直結してAWSに接続する。 
 

28. DXロケーション
 AWSのデータセンターはどこにあるのか公開されていない。 
 →つまり物理的にAWSのルーターに専用線を直結はできない。 
 そこで、データセンター事業者のロケーションにAWSのルーターを用意してある。この場 所をDXロケーションという。
 東京リージョンへ接続できるDXロケーションは日本だと東京・大阪・台湾に存在する。 

29. DXロケーション
 • DXロケーションに自社のAWSのルーターと接続した自社のルーターを置いて、自 社の専用線を自社ルーターに接続する 
 • DXロケーションにすでにあるAWSのパートナー企業のルーターに自社の専用線を 接続する
 • AWSのパートナー企業の閉域網にオンプレから接続する 
 以上の3つのDXロケーションへの接続方法がある。 

30. 仮想インターフェース（VIF）
 DXロケーションからAWSへの接続をするのに使用する
 • プライベートVIF
 • パブリックVIF
 • トランジットVIF
 があり用途によって使い分ける。

31. プライベートVIF
 オンプレミスからVPCへ接続する際に使用する。 

32. パブリックVIF
 インターネット上に公開されているAWSリソースにDX経由でアクセスするために使用す る。

33. トランジットVIF
 TransitGatewayを使用する際に使用する。 
 TransitGatewayでは5000までのアタッチメントが許容されている。 
 （比較として、VPCピアリングは125） 

34. DXゲートウェイ
 DXロケーションから 仮想プライベートゲートウェイ（VGW） まで直接つなぐこともできるが、そうすると DXロケーションのカスタマールーターとVPCが一対一の通信になってしまう。 
 
 そんな時にDXゲートウェイを中間に挟むと、最大10個のVPCと接続できるようになる。また、DXゲート ウェイを使用すると異なるリージョンのVPCへもDXで通信できる。 

35. DXゲートウェイを使った複数VPCとの接続

36. DXゲートウェイを使った複数VPCとの接続

37. 仮想プライベートゲートウェイ（VGW）
 VPNやDXなどを使ったVPC外との通信で使用されるVPC側のゲートウェイ。 
 インターネットゲートウェイやVPCエンドポイント同様、通信のためにはルートテーブル にVGWを登録する必要あり。 
 また、DXゲートウェイはVPCにアタッチされているVGWと接続できる。 

38. ここで岩下がおこなった愚行を振り返ってみる。

39. （DXを壊すために）岩下がやったこと
 1. 色々ネットワーク周りの調査をするのに、仮想プライ ベートゲートウェイなるものをVPCから外してみた。

41. こういうこと。

42. そりゃ通信できるわけないというのがおわかりいただけるだろうか？ 

43. 壊した手順の逆
 • 仮想プライベートゲートウェイをVPCにアタッチ
 をやったとしても…
 

44. DXゲートウェイ〜VGW間の通信は、VGWがVPCから外された時点でなく なってしまっているので、VGWをVPCにアタッチしただけではなおらな い。

45. AWSの人「既にVPCに仮想プライベートゲーウェイをアタッチ しているなら、DXゲートウェイも関連付けし直せば元通りにな ると思いますよ！」
 
 　→ 赤丸の部分を再度設定しろという意味だった！

46. 勉強になったこと
 • DXはAWSまで直接専用線がつながっているのかと思いきやそうでもない。 
 • DXゲートウェイを使うことで、複数VPCや別リージョンのVPCにDXで接続が 可能になる。
 • VGWはVPC側にアタッチするゲートウェイ。 
 • VPCピアリングでもTransitGatewayでも、VPC間の通信はできるが、ピアリン グは無料、TransitGatewayは有料などの違いはある。 
 • なにより、よくわからない本番リソースをいきなりいじるものじゃない。