ネットワークサービスフル活用で実現するハイブリッド構成〜コープさっぽろのネットワーク全体像〜

ネットワークサービスフル活用で実現するハイブリッド構成〜コープさっぽろのネットワーク全体像〜コープさっぽろ若松剛志 2022/10/8 JAWS DAYS
2022 - Satellites

生活協同組合コープさっぽろ  デジタル推進本部インフラチームリーダー  若松剛志  SESのインフラエンジニアアイレット（cloudpack）でエンジニア兼マネージャーコープさっぽろでクラウド/オンプレを含めたインフラ全般を担当
@t_wkm2 ご挨拶と自己紹介 

ノリで北海道に移住して2年になりました！ご挨拶と自己紹介 

• 自己紹介 • コープさっぽろ紹介 • AWS All in • ネットワーク全体像
• 細かいけど工夫してるよ！ネットワークTips!! • ロードマップ（というか願望） Agenda 

コープさっぽろ紹介

生活共同組合の北海道版（札幌だけじゃない！）コープさっぽろ紹介 

生活共同組合の北海道版（札幌だけじゃない！）コープさっぽろ紹介  生活に関わることをいろいろやってます！！

AWS All in

全てのサーバーをAWS移行！！ AWS All in 

2019年以前は... ベンダー丸投げ！データセンターが何故か3つ！本部がSPOFなネットワーク！残り続けるホスト！セキュリティってなんだっけ！？ AWS All in 

2020年からAWS移行開始 AWS All in  イマココらへん半分突破！ラスボス達

ネットワーク全体像

AWS移行と平行してネットワークを更改ネットワーク全体像  インターネット AWS データセンターコープさっぽろ本部物流
店舗工場インターネット AWS データセンターデータセンターデータセンターコープさっぽろ本部物流店舗工場

AWSはTransitGatewayが中心ネットワーク全体像 

オンプレはDCが中心ネットワーク全体像 

AWSとDCはDirectConnectで接続ネットワーク全体像 

クライアントからはZScalerで接続ネットワーク全体像  ZScalerの AppConnector インスタンス ZScalerの ClientConnector

細かいけど工夫してるよ！ネットワークTips!!

• NATGWの統合 – 各アカウントで作成していたNATGWを1つのアカウントに統合 – NATGWごとにかかっていたコストを圧縮！細かいけど工夫してるよ！ネットワークTips!! 

• 新規AWSアカウント発行時挙動 – AWS RAM(Resource Access Manager)でTransitGatewayを自動で共有する用設定 • 共有範囲はOrganization傘下
– 先に自動共有することで手作業を無くし、CFnでのVPCデプロイ時にTGWアタッチメントをそのまま作成可能細かいけど工夫してるよ！ネットワークTips!! 

ロードマップ

• AWS中心のNWへ – DirectConnect廃止 • オンプレとの主従逆転 – TransitGatewayConnectの利用 •
Connectで各拠点のVPNを集約ロードマップ 

まとめ

• コープさっぽろはAWS全面移行！ • AWSのネットワークの中心は Transit Gateway • クライアント側との通信はZScaler を活用 •
工夫次第でコスト削減も！ • これからも改善がんばります！まとめ 

ネットワークサービスフル活用で実現するハイブリッド構成〜コープさっぽろのネットワーク全体像〜

ネットワークサービスフル活用で実現するハイブリッド構成〜コープさっぽろのネットワーク全体像〜

wkm2

More Decks by wkm2

Other Decks in Technology

Featured

Transcript