リファレンスアーキテクチャ

オンプレミスネットワークからAWS マネジメントコンソールプライベートアクセスにプライベートに接続するには、 AWS Site-to-Site VPNから AWSVirtual Private Gateway (VGW) への接続オプションを利用できます。AWS Site-to-Site VPN は、接続を作成し、接続を介してトラフィックを渡すようにルーティングを設定することで、VPC からリモートネットワークへのアクセスを有効にします。詳細については、AWSSite-to-Site VPN ユーザーガイドAWS」の「What isSite-to-Site VPN」を参照してください。AWS仮想プライベートゲートウェイ (VGW) は、VPC とオンプレミスネットワーク間のゲートウェイとして機能する高可用性のリージョンサービスです。

AWS Site-to-Site VPNAWSVirtual Private Gateway (VGW) への

このリファレンスアーキテクチャ設計の重要なコンポーネントは、 Amazon Route 53 Resolver、特にインバウンドリゾルバーです。プライベートアクセスエンドポイントが作成される VPC AWS マネジメントコンソールで設定すると、リゾルバーエンドポイント (ネットワークインターフェイス) が指定されたサブネットに作成されます。その後、その IP アドレスをオンプレミスの DNS サーバー上の条件付きフォワーダーで参照して、プライベートホストゾーンのレコードをクエリできます。オンプレミスクライアントが に接続するとAWS マネジメントコンソール、AWS マネジメントコンソールプライベートアクセスエンドポイントのプライベート IPs。

AWS マネジメントコンソールプライベートアクセスエンドポイントへの接続を設定する前に、 AWS マネジメントコンソール(米国東部 (バージニア北部) リージョンを含む) にアクセスする各リージョンで VPC エンドポイントを設定し、プライベートホストゾーンを設定します。詳細については、「にアクセスするための VPC エンドポイントの設定AWS マネジメントコンソール」および「にアクセスDNSするための の設定AWS マネジメントコンソール」を参照してください。