AWS VPN の特徴

高速サイト間 VPN では、お客様がオンプレミスロケーションと AWS クラウド間を接続する際の VPN トラフィックを、最も近い AWS エッジロケーションにルーティングします。高速 VPN は、AWS の国際光ファイバーネットワークの信頼性と性能を活用しながら、インターフェース上で共有されているデータ間の距離を縮小することで、高速サイト間 VPN のパフォーマンスを向上させます。高速サイト間 VPN は、オンプレミスおよび AWS の両方において、ビジネス上重要なロケーション同士を、国際ネットワークを使用して接続するのに最適です。AWS サイト間 VPN および AWS Global Accelerator の両方をご利用した場合、高速 VPN に追加料金が発生します。

AWS Client VPN は、TLS で暗号化された制御チャネルを使用してデータチャネルパラメータの取り決めを行う OpenVPN を使用しています。データチャネルは SSL ベースですが、さらなる安全対策が追加されています (HMAC、ハッシュ、x.509 証明書 など)。

AWS サイト間 VPN 使うことで、AWS Direct Connect を使用したフェイルオーバーと CloudHub ソリューションを作成できるようになります。CloudHub では、リモートサイト間において、必ずしも VPC を使用しなくても通信が可能です。この機能は、VPC の有無を問わず使用できる、シンプルなハブアンドスポークモデルで動作します。この設計は、リモートオフィス間におけるプライマリあるいはバックアップの接続に、便利でコスト削減も可能なハブアンドスポークモデルを実装したいとお考えで、複数の支店と既存のインターネット接続があるお客様に適しています。

AWS サイト間 VPN では、内部トンネル IP アドレス、事前共有キー、ボーダーゲートウェイプロトコル自律システム番号 (BGP ASN) を含む、カスタマイズ可能なトンネルオプションを利用できます。これらにより、複数のセキュアな VPN トンネルをセットアップできるので、アプリケーション、もしくはダウンタイムからの復旧力を、より大きな帯域幅で強化できます。さらに、AWS Transit Gateway での AWS サイト間 VPN では、複数のパスにおいてトラフィック帯域幅を向上するのに役立つ、コスト均等なマルチパス (ECMP) ルーティングも利用可能です。

AWS Site-to-Site VPN は NAT トラバーサルアプリケーションをサポートしているので、インターネットに接続されている単一のパブリック IP アドレスを使用するルーターに隠れたプライベートネットワーク上でプライベート IP アドレスを使用することができます。

プライベート IP VPN は、プライベート IP アドレスを使用して Direct Connect (DX) 上で Site-to-Site VPN 接続をデプロイする機能を提供します。この機能により、パブリック IP アドレスを使用することなくオンプレミスネットワークと AWS の間の DX トラフィックを暗号化でき、これにより、セキュリティとネットワークのプライバシーを同時に強化できます。プライベート IP VPN は、AWS Transit Gateway を使用してデプロイすることができ、お客様の AWS 仮想プライベートクラウド (VPC) とお客様のオンプレミスネットワークへの接続を、より安全でプライベートかつスケーラブルな方法で一元管理することが可能です。

AWS Site-to-Site VPN は Amazon CloudWatch にメトリクスを送信し、可視性とモニタリングを向上します。Amazon CloudWatch ではさらに、カスタムメトリクスとデータポイントを任意の順番で、選択したレートで送信することができます。これらのデータポイントの統計を、時系列データのオーダーされたセットとして取得できます。