Slide 1

Slide 1 text

LT中にAWS Interconnect – multicloudでAWSとGoogle Cloud を繋げる re:Invent 2025 新サービスを Just Try! 2026/03/24 赤池 悠

Slide 2

Slide 2 text

赤池 悠(あかいけ はるか) 所属 クラスメソッド株式会社 クラウド事業本部コンサルティング部 好きなIEEE規格 802.1AE(MACsec) GitHubアカウント Lamaglama39 自己紹介 2

Slide 3

Slide 3 text

1. マルチクラウド接続の「これまで」 2. AWS Interconnect – multicloudとは 3. 実際に繋いでみた 4. 従来手法との比較 5. 最後に伝えたいこと アジェンダ 3

Slide 4

Slide 4 text

① マルチクラウド接続の「これまで」

Slide 5

Slide 5 text

方法1: Site-to-Site VPN 導入は比較的簡単 ただしインターネット経由のためレイテンシが不安定 帯域幅の上限は1.25 Gbps 方法2: DC経由の専用線(Direct Connect + Cloud Interconnect) コロケーション施設で物理クロスコネクトを手配 VLAN設計・BGPセッション・AS番号を手動設定 ルーター管理、ピアIPの設定…全部自分で 所要時間: 数週間 ~ 数ヶ月 マルチクラウド接続、どうやってた? 5

Slide 6

Slide 6 text

VPN → 性能に不安 インターネット経由で品質が安定しない エンタープライズ用途には帯域幅が足りない 専用線 → 運用が重い 物理インフラの管理負荷が大きい 冗長構成を自前で設計・維持 NW / インフラ / 調達、複数チームの調整が必要 どちらもつらい 6

Slide 7

Slide 7 text

VPN → 性能に不安 インターネット経由で品質が安定しない エンタープライズ用途には帯域幅が足りない 専用線 → 運用が重い 物理インフラの管理負荷が大きい 冗長構成を自前で設計・維持 NW / インフラ / 調達、複数チームの調整が必要 専用線の品質で、VPNの手軽さが欲しい…!! どちらもつらい 7

Slide 8

Slide 8 text

② AWS Interconnect – multicloudとは

Slide 9

Slide 9 text

re:Invent 2025(2025/12/1)発表、現在Public Preview AWSと他クラウド間に プライベート・高速・マネージド な接続を提供 最初のパートナーは Google Cloud 数分 でプロビジョニング完了 API仕様をオープン公開 → 他プロバイダーも採用可能 AWS Interconnect – multicloudとは 9

Slide 10

Slide 10 text

マルチクラウド接続の 「マネージドサービス」 物理回線はプリケーブル済み、手配不要 ルーター管理もBGP設定もピアIPの管理も不要 Console + CLIの数ステップで完結する 一言で言うと、 10

Slide 11

Slide 11 text

Connection Coordinator API Specification マネージドL3接続を調整するためのOpenAPI 3.0仕様 他プロバイダーやパートナーも採用可能なオープン仕様 GitHubで公開: github.com/aws/Interconnect オープン仕様 11

Slide 12

Slide 12 text

複数のInterconnection Facilityに分散配置(Quad-redundancy) トラフィックはAWSグローバルバックボーン上を転送、CSPに直接ハンドオフ すべての物理接続をMACsecで暗号化 ざっくりアーキテクチャ 12

Slide 13

Slide 13 text

1. AWS側でInterconnectを作成 2. AWSが相手CSPにリクエストを送信 3. 顧客がActivation Keyで相手CSP側を承認 4. 両CSPが自動でプロビジョニング → 数分で接続完了 セットアップの仕組み 13

Slide 14

Slide 14 text

項目 内容 帯域幅 Preview: 1 Gbps / GA: オンデマンドで増減可能 冗長性 Quad-redundancy(複数施設・複数ルーターに分散) 暗号化 MACsec(IEEE 802.1AE、デフォルト有効) MTU 8500(AWS側自動設定) 監視 CloudWatch Network Synthetic Monitor(無料) 主な特徴 14

Slide 15

Slide 15 text

AWS リージョン Google Cloud リージョン US East (N. Virginia) us-east-1 us-east4 US West (N. California) us-west-1 us-west2 US West (Oregon) us-west-2 us-west1 Europe (London) eu-west-2 europe-west2 Europe (Frankfurt) eu-central-1 europe-west3 リージョンペアは固定。異なる組み合わせでの接続は不可。 東京リージョンは未対応(2026/03時点) 対応リージョンペア(Preview) 15

Slide 16

Slide 16 text

Partner Cross-Cloud Interconnect for AWS 従来のCross-Cloud Interconnect(物理専用線)のマネージド版。 冗長性が組み込み済み、物理プロビジョニング不要。 https://docs.cloud.google.com/network- connectivity/docs/interconnect/concepts/partner-cci-for-aws-overview?hl=ja Partner CCI(新) Cross-Cloud Interconnect(従来) 位置づけ マネージド型 物理専用線型 帯域幅 1G ~(柔軟) 10G / 100G固定 セットアップ API/CLIで数分 物理手配が必要 冗長性 サービスに組み込み 自前で構築 接続開始 AWS/GCP双方向 GCPからのみ Google Cloud側の呼び名 16

Slide 17

Slide 17 text

③ 実際に繋いでみた

Slide 18

Slide 18 text

Lamaglama39/aws-interconnect-multicloud-rta Terraformで AWS / GCP の基盤を一発構築、 手順通りに進めれば数分で疎通確認まで完了できます。 AWS側 Google Cloud側 VPC 10.x.0.0/16 + Public Subnet 10.x.0.0/16 + Subnet インスタンス EC2(Amazon Linux 2023, t3.micro) GCE(Debian 12, e2-micro) Webサーバー nginx nginx 接続用 VGW + Direct Connect GW Cloud Router(ASN 65200)+ Cloud NAT アクセス SSM Session Manager IAP Tunnel 検証用リポジトリを公開しています 18

Slide 19

Slide 19 text

1. terraform apply で AWS / GCP 基盤を構築 ↓ 2. AWS Console で Interconnect 作成 → Activation Key 取得 ↓ 3. gcloud で Transport 作成(Activation Key を使用) ↓ 4. VPC Peering 設定 ↓ 5. SSM / IAP 経由でインスタンスに接続、疎通確認 結果: ping + HTTP双方向OK、tracerouteで2ホップで到達 ざっくり手順(詳細はREADME参照) 19

Slide 20

Slide 20 text

④ 従来手法との比較

Slide 21

Slide 21 text

比較項目 Interconnect multicloud DC + CCI Site-to-Site VPN セットアップ 数分 数週間 ~ 数ヶ月 数十分 物理管理 不要 必要 不要 暗号化 MACsec(L2、自動) 別途設定 IPsec 冗長性 Quad(自動) 自前設計 構成次第 帯域幅 1G ~(オンデマンド) 10G / 100G ~ 1.25 Gbps レイテンシ 低(専用線) 低(専用線) 中(インターネット経由) コスト Preview中無料 両CSP課金 転送量課金 比較してみる 21

Slide 22

Slide 22 text

Preview中(AWS / Google Cloud両方) 完全無料(1 Gbps、アカウントあたり1接続) GA時にPreview接続は削除される GA後の料金 AWS側: GA前に発表予定(2026/03時点で未発表) Google Cloud側: 従来のCross-Cloud Interconnectが参考になる 課金項目 料金(従来CCI参考値) 接続(10 Gbps) $5.60/時間 接続(100 Gbps) $30.00/時間 VLAN Attachment(1 ~ 10 Gbps) $0.10/時間 データ転送(Egress、北米/欧州内) $0.020/GiB データ転送(Egress、アジア内) $0.042/GiB 料金について 22

Slide 23

Slide 23 text

アカウントあたり 1接続(1 Gbps) まで 本番トラフィックは非推奨 東京リージョン 未対応 Google Cloud側は CLI/SDKのみ (Console未対応) Preview接続はGA時に 削除 される 現時点の制限(Preview) 23

Slide 24

Slide 24 text

最後に伝えたいこと

Slide 25

Slide 25 text

物理回線の手配も、VLANの設計も、 BGPの手動設定も、ルーターの管理もいらない。 Console数クリック + gcloudコマンド1発で、 AWSとGoogle Cloudが繋がる。 マルチクラウド接続が 「数分」 の時代になった 25

Slide 26

Slide 26 text

物理回線の手配も、VLANの設計も、 BGPの手動設定も、ルーターの管理もいらない。 Console数クリック + gcloudコマンド1発で、 AWSとGoogle Cloudが繋がる。 Preview中は無料。まずは繋いでみよう…!! マルチクラウド接続が 「数分」 の時代になった 26

Slide 27

Slide 27 text

検証用リポジトリ: aws-interconnect-multicloud-rta AWS と Google Cloud を直結する AWS Interconnect - multicloud について話してきました #AWSreInvent #cmregrowth [プレビュー] Partner Cross-Cloud Interconnect for AWS で Google Cloud と AWS のネッ トワークを実際に接続してみる [プレビュー] AWS Interconnectが登場し、AWSと他クラウドサービスプロバイダーを耐障害性 のある高速プライベートネットワーク接続を簡単に調達できるようになりました Getting started with AWS Interconnect AWS 向け Partner Cross-Cloud Interconnect の概要 Interconnect 参考資料 27

Slide 28

Slide 28 text

No content