Cloud WANの基礎から応用～少しだけDeep Dive～

2025.08.09（土）に登壇したLT資料です
イベントページ⇒https://jawsug-nagano.connpass.com/event/357818/

【参考サイト】
https://datatracker.ietf.org/doc/html/rfc7426
https://datatracker.ietf.org/doc/html/rfc7149
https://www.rfc-editor.org/rfc/rfc8455.html
https://www.nic.ad.jp/ja/basics/terms/sdn.html
https://aws.amazon.com/jp/blogs/news/introducing-aws-cloud-wan-preview/
https://blog.serverworks.co.jp/cloud-wan-vpc
https://yamamototis1105.hatenablog.com/entry/2024/04/29/005236
https://www.cloudflare.com/ja-jp/learning/security/glossary/what-is-bgp/
https://docs.aws.amazon.com/wellarchitected/latest/hybrid-networking-lens/hybrid-networking-lens.html
https://zenn.dev/nttdata_tech/articles/a1497b549b3a7c
https://zenn.dev/nttdata_tech/articles/3edf3f12c1a8de

Transcript

1. Cloud WANの基礎から応用 ～少しだけDeep Dive～ 2025.08.09（土） Masaki Okuda（@mob_engineer） 1 JAWS-UG 北陸新幹線 #4 in ⾧野
2. 登壇モチベーション Cloud WANについて私自身がキャッチアップしたい •具体的には次のことを果たすために登壇しました。 1. 興味は持っていたが今まで触れていなかった 2. AWSネットワークサービスへDeep Diveしたかった 3. 調べていく中でサービスの可能性を感じた 2
3. LTを通じて伝えたいこと Cloud WANの概要・使い方を知ってもらう •具体的には次のことを伝えたいと考えています 1. Cloud WANの背景にあるSDNについて理解する 2. Cloud WANの基本仕様・留意事項を理解する 3. 実務で利用するうえで考慮する内容を理解する 3
4. 誰に伝えたいのか Cloud WANについてよくわからない方に知ってもらう •読み手のなかで次のことを思っている方にLTを伝えた いと考えています。 1. SDNについてきちんと理解したいと思っている方 2. Cloud WANについて理解したいと思っている方 3. Cloud WANの運用イメージを知りたい方 4
5. 自己紹介 • 本名:奥田 雅基（Okuda Masaki） • ペンネーム:モブエンジニア • 所属:某ソフトウェアテスト企業 • ロール:DevOpsエンジニア • 経歴:運用保守（3年）⇒NWエンジニア （3年）⇒人事（1年半）⇒Web開発 • 趣味:ブログ執筆・LT登壇 • JAWS-UG彩の国埼玉支部運営 プロファイル 5
6. アジェンダ •SDNについて •Cloud WANについて •触ってみた •実務で利用するポイント •まとめ 6
7. SDNについて 7
8. なぜSDNを知る必要があるか? Cloud WAN技術のバックボーンにSDNが使われている https://aws.amazon.com/jp/blogs/news/introducing-aws-cloud-wan-preview/ 8
9. そもそもSDNとは何か? ソフトウエアを通じてネットワーク管理する機構 https://www.rfc-editor.org/rfc/rfc8597.html 9
10. 従来ネットワークと比べたSDNのメリット 運用工数削減といったメリットが大きい 1. コントローラ上で一元管理できるため、現地に行っ て作業を行わなくてもよい 2. オブザーバビリティについても独自のツールを利用し なくてもいい（場合がある） 3. 遠隔で操作が行えるため、トラブル発生時の復旧 時間を短縮できる 10
11. Cloud WANについて 11
12. Cloud WANとは 2022年にパブリック版がリリースされたネットワークサービス •データセンター・AWS内のネットワーク（VPC、 Transit Gatewayなど）を管理できるサービス •グローバルネットワーク、コアネットワークという概念に基 づいてネットワークを管理している •各ネットワーク内の通信はコアネットワークのポリシー設 定に基づいて設定を行う 12
13. そのほかのメリット 複雑なネットワーク設定、オブザーバビリティ •ポリシーに基づいて設定を行うため、本番環境・検証 環境など用途に基づいてルーティングを分けることも行 える •オブザーバビリティ視点でもトポロジ機能・ CloudWatchを活用することで通信状態を確認する ことが出来る 13
14. トポロジ機能について グローバルネットワークのトポロジ機能は次の通り 14
15. （余談）ポリシー設定は楽なのか? JSONが読める or 他SDNの経験があれば楽 •ポリシー自体JSONで記述するためJSONが読めれば 設定は行える（正しく行えるかは・・・） 15
16. コストについて 時間当たりのコストなので割高・・・ https://aws.amazon.com/jp/cloud-wan/pricing/?nc=sn&loc=3 16
17. 触ってみた 17
18. 記事も少なく、情報収集が難しい AWS公式からハンズオンが公開されています https://catalog.us-east-1.prod.workshops.aws/workshops/3547afcd-0829- 4d44-85e8-17b68d4b52bc/ja-JP 18
19. ハンズオンを触ってみる コアネットワークにアタッチ⇒ポリシー設定が基本 19
20. ちなみに ハンズオンをもとに記事を執筆しております https://qiita.com/mob_engineer/items/749e449f2889f6155bbb#lab1basic-aws-cloud-wan- %E3%82%92%E4%BB%8B%E3%81%97%E3%81%A6%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E 3%83%8D%E3%83%83%E3%83%88%E3%81%A8%E9%80%9A%E4%BF%A1%E3%81%99%E3%82%8B 20
21. 触ってみた所感 ネットワーク知識がある前提でないと使いこなせない 1. 基本的にGUI上で操作が完結するため、ゴリゴリコ マンドを実行する必要はない 2. ポリシーについてはJSONで執筆されているため、可 読性が高いとは言いづらい 3. モニタリング機能・ダッシュボード上から正常性確認 が行えないなど機能面では不十分なところがある 4. 自動ルーティングなので楽と言われたら・・・ 21
22. 実務で利用するポイント 22
23. 実務で利用するうえで AWS公式のBlack Beltを確認しましょう https://pages.awscloud.com/rs/112-TZM-766/images/AWS-Black- Belt_2022_AWS_Cloud_WAN_Part01_1125_v1.pdf 23
24. 設定した方がいい場合 ハイブリット構成＋マルチリージョン＋複雑設定なら可 1. VPCをまとめるだけであれば、Transit Gateway を利用した方が楽 2. マルチリージョン運用かつルーティング設定で行う場 合、複雑になってしまう（本番・検証でルーティング を分けるなど）場合はCloud WANを利用した方 がよい 24
25. あえて、Cloud WANを利用しない手も・・・ 他ネットワークサービスと比較して機能が不足している 1. コアネットワーク内でAmazon Qが利用できれば、 ポリシー設定を良しなに設定してくれるかもしれない が、現状機能としてはなさそう。 2. Cloud WAN以外のサービスを利用しないとネット ワークをいい感じでモニタリングできない 3. 場合によっては足回りは他社のSDNで管理するの も一つの手・・・（運用はめんどくさいが） 25
26. （補足）Amazon Q CLIを利用するケース 自然言語で指示を行いながら、Cloud WANを構築できる https://aws.amazon.com/jp/blogs/networking-and-content-delivery/using- generative-ai-for-building-aws-networks/ 26
27. （補足）ネットワーク設定のベストプラクティスについて Hybrid Networking Lensにまとめられています https://docs.aws.amazon.com/wellarchitected/latest/hybrid-networking- lens/hybrid-networking-lens.html 27
28. （補足）Well-Architected ツール 調査したところデフォルト設定では登録されていませんでした 28
29. （補足）Cloud WANの立ち位置 グローバルでもスケールすることを目的としている https://d1.awsstatic.com/events/Summits/reinvent2022/NET309_Deploy- global-wide-area-networks-using-AWS-Cloud-WAN_NO-NOTES.pdf 29
30. （補足）Cloud WAN MCPサーバについて PR自体は起票されており、現在レビュー待ち https://github.com/awslabs/mcp/pull/1031 30
31. まとめ 31
32. まとめ 高度なネットワーク設定、AWSのみで完結させたいなら可 1. ネットワーク設定自体は簡潔に行えるが、ポリシー についてやや難解な印象があるため初学者が操作 しやすいかと言われたら・・・ 2. モニタリングについてもCloud WANのみで行おうと するとネットワーク監視としては少し不十分 3. 今後の検証課題として、ネットワーク切り替わり設 定について行っていきたい（記事がないので） 32
33. 宣伝!! 8/25（月）に彩の国埼玉支部でイベント開催します!! 33 •AWS製AIエージェントIDE「Kiro」をテーマにLT会を 開催します!!!
34. 参考サイト 1. https://datatracker.ietf.org/doc/html/rfc7426 2. https://datatracker.ietf.org/doc/html/rfc7149 3. https://www.rfc-editor.org/rfc/rfc8455.html 4. https://www.nic.ad.jp/ja/basics/terms/sdn.html 5. https://aws.amazon.com/jp/blogs/news/introducing-aws-cloud-wan-preview/ 6. https://blog.serverworks.co.jp/cloud-wan-vpc 7. https://yamamototis1105.hatenablog.com/entry/2024/04/29/005236 8. https://www.cloudflare.com/ja-jp/learning/security/glossary/what-is-bgp/ 9. https://docs.aws.amazon.com/wellarchitected/latest/hybrid-networking- lens/hybrid-networking-lens.html 10. https://zenn.dev/nttdata_tech/articles/a1497b549b3a7c 11. https://zenn.dev/nttdata_tech/articles/3edf3f12c1a8de 34