re:Invent 2019 ネットワーク関連アップデート総復習 / Review re:Invent 2019 about AWS networking new features

AWS re:Invent 2019におけるネットワーク関連アップデートのおさらいです。

Transcript

1. re:Invent 2019 ネットワーク関連アップデート総復習 ʢਫʣ "84ࣄۀຊ෦ίϯαϧςΟϯά෦ ੢໺࿱ 1
2. 2 AWS re:Invent 2019 Keynote with Andy Jassy
3. 3 本⽇のテーマ ネットワークほぼスルーで悲しかったので…
4. 4 本⽇のテーマ re:Invent 2019 ネットワーク関連アップデート
5. 5 re:Invent 2019で発表されたアップデート5つ • AWS Transit Gateway Multicast • AWS Accelerated Site to site VPN Connections • AWS Transit Gateway Inter-Region Peering • AWS Transit Gateway Network Manager • VPC Ingress Routing
6. 6 AWSの⼤量かつ迅速なアップデート キャッチアップできていますか︖
7. 7 re:Invent 2019で機械学習関連アプデ情報を⾒た私 あー そういうことね 完全に理解した （わかってない） ※画像略
8. 8 AWSの⼤量かつ迅速なアップデート 完全に理解した（わかってない） ではもったいない︕
9. 9 本⽇の⽬標 ネットワーク関連アプデの おいしさがなんとなくわかる
10. 10 お話ししないこと • 各サービスの細かい使⽤⽅法、構築⽅法 • 使⽤にあたっての前提条件や注意事項 知りたい⽅はAWS公式ドキュメントや 弊社のブログDevelopers.IOをご参照ください。
11. 11 re:Invent 2019で発表されたアップデート5つ • AWS Transit Gateway Multicast • AWS Accelerated Site to site VPN Connections • AWS Transit Gateway Inter-Region Peering • AWS Transit Gateway Network Manager • VPC Ingress Routing
12. 12 AWS Transit Gateway Inter-Region Peering そもそもTransit Gatewayとは
13. 13 AWS Transit Gateway 5SBOTJU
    (BUFXBZొ৔લ https://aws.amazon.com/jp/transit-gateway/
14. 14 AWS Transit Gateway 5SBOTJU
    (BUFXBZొ৔ޙ https://aws.amazon.com/jp/transit-gateway/
15. 15 AWS Transit Gateway Inter-Region Peering
16. 16 AWS Transit Gateway Inter-Region Peering • 複数のAWSリージョンにまたがるグローバルネット ワークを構築可能に • トラフィックは（いわゆる）「インターネット」を 経由せず、⾼品質なAWSバックボーン内に留まる • DDoS 攻撃などの脅威を軽減できる
17. 17 re:Invent 2019で発表されたアップデート5つ • AWS Transit Gateway Multicast • AWS Accelerated Site to site VPN Connections • AWS Transit Gateway Inter-Region Peering • AWS Transit Gateway Network Manager • VPC Ingress Routing
18. 18 AWS Transit Gateway Multicast • Transit Gatewayの利⽤によりAWSで マルチキャストが利⽤可能に
19. 19 VPCにおけるマルチキャスト/ブロードキャスト 使⽤不可（ネイティブサポート無し）
20. 20 AWS Transit Gateway Multicast • Transit Gatewayの利⽤によりAWSで マルチキャストが利⽤可能に • マルチキャスト前提のアプリケーションをAWSで稼 働/移⾏できる可能性が⽣まれた
21. 21 AWS Transit Gateway Multicast 図参考︓[資料公開] Transit Gateway 最新アップデートの紹介 #reinvent #cmregrowth https://dev.classmethod.jp/cloud/aws/cmregrowth2019-osaka-tgw-update/
22. 22 re:Invent 2019で発表されたアップデート5つ • AWS Transit Gateway Multicast • AWS Accelerated Site to site VPN Connections • AWS Transit Gateway Inter-Region Peering • AWS Transit Gateway Network Manager • VPC Ingress Routing
23. 23 AWS Transit Gateway Network Manager • AWSのグローバルネットワークを ⼀元管理（可視化やモニタリング）するツール
24. 24 AWS Transit Gateway Network Manager https://aws.amazon.com/jp/blogs/news/new-for-aws-transit-gateway-build-global-networks-and-centralize-monitoring-using-network-manager/
25. 25 AWS Transit Gateway Network Manager https://aws.amazon.com/jp/blogs/news/new-for-aws-transit-gateway-build-global-networks-and-centralize-monitoring-using-network-manager/
26. 26 AWS Transit Gateway Network Manager https://aws.amazon.com/jp/blogs/news/new-for-aws-transit-gateway-build-global-networks-and-centralize-monitoring-using-network-manager/
27. 27 re:Invent 2019で発表されたアップデート5つ • AWS Transit Gateway Multicast • AWS Accelerated Site to site VPN Connections • AWS Transit Gateway Inter-Region Peering • AWS Transit Gateway Network Manager • VPC Ingress Routing
28. 28 AWS Accelerated Site to site VPN Connections • サイト間VPNのオプション • AWS Global Acceleratorを利⽤してVPN経由のトラ フィックを⾼速化
29. 29 AWS Accelerated Site to site VPN Connections AWS Global Acceleratorとは
30. 30 AWS Global Accelerator https://aws.amazon.com/jp/global-accelerator/ ΫϥΠΞϯτ͔Β"84
    3FHJPO·Ͱͷܦ࿏ ʢ௨ৗ࣌ʣ
31. 31 AWS Global Accelerator https://aws.amazon.com/jp/global-accelerator/ ΫϥΠΞϯτ͔Β"84
    3FHJPO·Ͱͷܦ࿏ ʢ(MPCBM
    "DDFMFSBUPS࢖༻࣌ʣ
32. 32 AWS Accelerated Site to site VPN Connections 実際どれぐらい速いのか︖
33. 33 AWS Accelerated Site to site VPN Connections アクセラレーション min avg max mdev 有効 151.769 ms 156.551 ms 193.065 ms 6.434 ms 無効 172.253 ms 173.566 ms 189.431 ms 1.074 ms 参考︓Amazon Global Network経由でのVPN接続︕AWS Accelerated Site to site VPN Connections の効果を試してみた #reinvent https://dev.classmethod.jp/cloud/aws/effect-of-aws-accelerated-site-to-site-vpn-connections/ ˞όʔδχΞϦʔδϣϯͷ71$಺ʹىಈͨ͠&$Πϯελϯεʹରͯ͠ 1JOHΛճ࣮ߦͯ͠ϨΠςϯγΛ֬ೝ
34. 34 re:Invent 2019で発表されたアップデート5つ • AWS Transit Gateway Multicast • AWS Accelerated Site to site VPN Connections • AWS Transit Gateway Inter-Region Peering • AWS Transit Gateway Network Manager • VPC Ingress Routing
35. 35 VPC Ingress Routing • Internet GatewayやVirtual Private Gatewayに 対するルートテーブルの割り当てが可能に • AWSネットワークへのインバウンドトラフィックを IDS/IPS等に集約させる構成を簡素化
36. 36 VPC Ingress Routing以前の世界
37. 37 VPC Ingress Routing以前の世界
38. 38 VPC Ingress Routing
39. 39 VPC Ingress Routing
40. 40 3rd-party アプライアンスの紹介 https://aws.amazon.com/blogs/aws/new-vpc-ingress-routing-simplifying- integration-of-third-party-appliances/
41. 41 ネットワーク関連エントリーまとめ https://dev.classmethod.jp/cloud/aws/reinvent2019-network-summary/