あなたの知らないAmazon VPC Route Server／Amazon VPC Route Server you don't know about

2026.09.30 JAWS-UG 茨城 #17 秋の推しAWSサービスLTまつり！登壇資料
https://jawsug-ibaraki.connpass.com/event/404570/

Transcript

1. あなたの知らない Amazon VPC Route Server 2026.9.30（水） JAWS-UG 茨城 #17 秋の推しAWSサービスLTまつり! モブエンジニア（@mob_engineer）
2. 対象者／得られる学び 対象者 1. Amazon VPC Route Serverについて知りたい方 2. サービスの使いどころについてキャッチアップしたい方 得られる学び 1. VPC Route Server=BGPルーターの役割を果たす 2. 小～中規模のサービスで利用するのがベター 2
3. お伝えすること／お伝えしないこと お伝えすること 1. Amazon VPC Route Serverの役割 2. サービス理解するためのアプリ紹介 3. 活用ポイント お伝えしないこと 1. 他ネットワークサービスとの比較検討 2. BGPに関する詳細説明（ルートポイズニング対策など） 3
4. 自己紹介 ペンネーム:  モブエンジニア（@mob_engineer） 業務内容:  某SI企業のSRE／PL 好きな技術領域:  クラウド（AWS、Azure、OCI）  コンテナ（k8s）、ネットワーク（仮想）  オブザーバビリティ運用（Dynatrace） 趣味:  コミュニティ／カンファレンス運営  （最近は少ないが）登壇／ブログ執筆 一言:  社外コミュニティを広めながら楽しんでいるエンジニアです!  （一応）Community Builder（2026:Network）です 4
5. アジェンダ 1. Amazon VPC Route Serverについて 2. アプリを作って理解する 3. 類似サービス 比較検討／ユースケースを考える 4. まとめ 5
6. Amazon VPC Route Serverについて
7. Amazon VPC Route Serverとは • Amazon VPC内部に構築したアプライアンスサービス間を動 的ルーティングプロトコル（BGP）を提供するサービス。 • 登場時期は2025年4月1日と歴史は意外と古い。 • エンドポイント（1H／0.75ドル）がアプライアンスごとに必要に なるため、小規模ネットワークでもまあまあ割高になる 7
8. 公式ガイドより • AWS公式ガイドで仕組みが分かりやすくまとめられている。 https://docs.aws.amazon.com/vpc/latest/userguide/ route-server-how-it-works.htmlより抜粋 8
9. （余談）AmazonとBGP • Amazon ScienceでLLMを用いたBGP異常検知が紹介され ています。※GPT4.5の話なので今は違うかも・・・ https://www.amazon.science/publications/bear-bgpevent-analysis-and-reporting 9
10. BGP（Border Gateway Protocol）とは • AS（自律システム）と呼ばれる小規模ネットワークの組み合わ せから「最も短い（効率的）経路」で通信する仕組み • AWS Direct ConnectやAWS CloudWANなどの大規模 ネットワークサービスでも利用されている技術 • なお、AS番号を自前で持っている+接続しあう界隈もあると噂 • OSSでBGPルーターを構築する場合「FRRouting」「BIRD」 「GoBGP」の選択肢がある。 10
11. アプリを作って理解する
12. 最初はハンズオンブログを書こうと思ったが・・・ • 構築自体はBGPを喋れる機器（VyOSなど）をAWS内部に デプロイすればそこまで難易度は高くない（はず） • とは言え、ハンズオンで触ったところで「内部構造が良くわからな い」「なんで冗⾧化するのうれしいのか分からない」といった悩みが ある（少なくともBGPネタは出てくるので難解になる） • 参加者の皆さんが楽しめるようにVPC Route Serverをネタに 簡単なゲームを作成しました。 12
13. アプリの紹介（Route Server Lab） https://masakiokuda-eng.github.io/-vpc-routeserver-game/ 13
14. ゲームを通じてキャッチアップしたら・・・ • Yamamotoさんのブログを読んでみると深掘りできると思います。 https://yamamototis1105.hatenablog.com/entry/20 25/05/29/165746 14
15. 類似サービス 比較検討／ ユースケースを考える
16. VPC Route Serverの類似サービスと使い分け • BGP利用／冗⾧化という断面で「AWS Direct Connect」 「AWS CloudWAN」「AWS Transit Gateway」が考えられ ます。 • 各サービスごとに向いているケースを考えてみたいと思います。 16
17. パターン１:小規模×独自アプライアンス利用 • 小規模ユーザで独自アプライアンス（FortigateのFWなど）を 利用してAWS構築を行う場合は料金面でVPC Route Serverが向いていると思います。 • ロギングについてもCloudWatch経由で実現できるため、独自 の監視サービスを用意しなくても良いと言えます。 • （学習リソースは少ないですが）基本的な考えはTransit Gatewayなどのネットワークサービスと同じため、実装自体もそ こまで難しくないと思います。 https://aws.amazon.com/jp/about-aws/whatsnew/2025/06/amazon-vpc-route-server-loggingenhancements/ 17
18. パターン２:複数VPC+国内リージョンのみ • 複数VPCでの利用が発生する場合、Transit Gatewayが向 いていると思います。 • とは言え、Transit Gatewayでのネットワーク運用を行う場合、 ルーティング設計が煩雑となりやすいため、運用担当者として経 験者を置いておくことがベター。 18
19. パターン３:複数リージョンでの運用 • 複数リージョンでの運用を行う場合、AWS CloudWANを利 用するのが向いていると思います。 • とは言え、CloudWAN自体、後悔されているナレッジ／ユース ケースが少ないため、他サービスと比較して学習コストが高くなる と思います。 19
20. パターン４:専用線を利用する場合 • 専用線を利用する場合はDirect Connectを利用するのが向 いていると思います。（それ以外の選択肢がないと思います） • 2026年のCloudWatchアップデートでDirect Connect経由 でのBGP接続性のモニタリングも実現できるようになったため、 Direct ConnectでBGPを活用するケースも増えるかも・・・ https://aws.amazon.com/jp/about-aws/whatsnew/2026/03/aws-direct-connect-cloudwatch-bgpmonitoring/ 20
21. まとめ
22. まとめ • Amazon VPC Route Serverについて過去にブログを書いて みたものの「ふんわりとした理解」だったため、今回改めて調べて みたことで「使いどころ」を整理出来ました。 • 「単一VPC」「独自のアプライアンスを利用している」かつ「ネット ワーク運用経験者が少ない」場合は活用するケースがあると思 います。 • とは言え、サービス利用料はネットワークサービス内でも割高なた め、ご利用は計画的にした方が良いと思います。 • （IS-IS／EIGRP／OSPF／RIPに対応するAWSサービスが出てくるといいなぁ） 22