翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# 専用 Direct Connect 接続
Direct Connect 専用接続を作成するには、次の情報が必要です。
**Direct Connect location**
AWS Direct Connect パートナープログラムのパートナーと協力して、 Direct Connect ロケーションとデータセンター、オフィス、またはコロケーション環境間のネットワーク回線を確立します。また、ロケーションと同じ施設内にコロケーションスペースを提供するのにも役立ちます。詳細については、「[Direct Connectをサポートしている APN パートナー](https://aws.amazon.com/directconnect/partners)」を参照してください。
**Port speed**
指定できる値は 1 Gbps、10 Gbps、100 Gbps、および 400 Gbps です。
接続リクエストの作成後にポート速度を変更することはできません。ポート速度を変更するには、新しい接続を作成し、設定する必要があります。
接続ウィザードを使用して接続を作成することも、Classic 接続を作成することもできます。接続ウィザードを使用すると、回復性に関する推奨事項を使用して接続を設定できます。接続を初めて設定する場合、このウィザードの使用をお勧めします。必要に応じて、Classic を使用して一度に 1 つずつ接続を作成できます。既存のセットアップがすでにあり、それに接続を追加する場合は、Classic をお勧めします。スタンドアロン接続を作成するか、アカウントの LAG に関連付ける接続を作成できます。LAG と接続を関連付ける場合、LAG で指定されたものと同じポート速度と場所で作成されます。
お客様から接続のリクエストを受け取った後、Letter of Authorization and Connecting Facility Assignment (LOA-CFA) をダウンロード可能にするか、追加情報をリクエストする E メールを返信します。追加情報のリクエストを受け取った場合は、7 日以内に応答する必要があります。応答しないと接続は削除されます。LOA-CFA は に接続するための認可であり AWS、ネットワークプロバイダーがクロスコネクトを注文するために必要です。 Direct Connect ロケーションに機器がない場合は、そこでクロスコネクトを注文することはできません。
次のオペレーションが専用接続で利用できます。
+ [接続ウィザードを使用して接続を作成する](create-connection.md)
+ [Classic 接続を作成する](#connection-classic)
+ [Direct Connect 接続の詳細を表示する](viewdetails.md)
+ [Direct Connect 接続を更新する](updateconnection.md)
+ [MACSec CKN/CAK を接続に関連付ける](associate-key-connection.md)
+ [MACsec シークレットキーと Direct Connect 接続間の関連付けを削除する](disassociate-key-connection.md)
+ [Direct Connect 接続を削除する](deleteconnection.md)
専用接続を Link Aggregation Group (LAG) に追加すると、複数の接続を単一の接続として扱うことができます。詳細については、「[接続を LAG に関連付ける](associate-connection-with-lag.md)」を参照してください。
接続の確立後、パブリックおよびプライベートの AWS リソースに接続するための仮想インターフェイスを作成します。詳細については、「[仮想インターフェイスとホスト型仮想インターフェイス](WorkingWithVirtualInterfaces.md)」を参照してください。
Direct Connect ロケーションに機器がない場合は、まず AWS Direct Connect パートナープログラムの AWS Direct Connect パートナーにお問い合わせください。詳細については、「[Direct Connectをサポートしている APN パートナー](https://aws.amazon.com/directconnect/partners)」を参照してください。
MAC セキュリティ (MACsec) を使用する接続を作成する場合は、その作業を開始する前に、接続の前提条件をご確認ください。詳細については、「[専用接続の MACsec 前提条件](MACsec.md#mac-sec-prerequisites)」を参照してください。
## Letter of Authorization and Connecting Facility Assignment (LOA-CFA)
当社側で、お客様からの接続リクエストが処理されると、LOA-CFA のダウンロードが可能になります。リンクが有効になっていない場合、LOA-CFA がまだダウンロード可能になっていません。情報のリクエストメールを確認します。
ダウンロードした LOA には、 AWSが発行した LOA の真正性を検証するためのデジタル署名と透かしが付与されています。LOA のデジタル署名と透かし。PDF ドキュメントは、変更された、もしくは不正の可能性がある LOA が Direct Connect サイトの施設プロバイダーによって処理されることを防ぎます。デジタル署名は、PDF を開いて署名パネルを確認することで認証できます。有効なドキュメントには、「Signature is valid」(署名は有効です) または「Document has not been modified since the signature was applied」(署名が適用されてからドキュメントは変更されていません) と表示されます。LOA の本文全体にパッチパネルとストランド模様の透かしが繰り返し挿入されています。この透かしは、視覚的であってもセキュリティを保証するものではなく真正性の指標として機能します。
請求は、ポートがアクティブになったとき、または LOA が発行されてから 90 日が経過したときのいずれか早い時点で自動的に開始されます。アクティベーションの前、または LOA が発行されてから 90 日以内にポートを削除することで、請求を回避することができます。
90 日が経過しても接続が行われておらず、LOA-CFA が発行されてない場合は、ポートが 10 日後に削除されることを警告する E メールが送信されます。10 日の追加期間内にポートをアクティブにしなかった場合、ポートは自動的に削除され、ポート作成プロセスを再度開始する必要が生じます。
LOA-CFA をダウンロードする手順については、「[ LOA-CFA をダウンロードする](download-loa-cfa.md)」を参照してください。
**注記**
料金の詳細については、「[Direct Connect 料金](https://aws.amazon.com/directconnect/pricing/)」を参照してください。LOA-CFA を再発行した後に接続が必要なくなった場合は、お客様ご自身で接続を削除する必要があります。詳細については、「[Direct Connect 接続を削除する](deleteconnection.md)」を参照してください。
**Topics**
+ [Letter of Authorization and Connecting Facility Assignment (LOA-CFA)](#create-connection-loa-cfa)
+ [接続ウィザードを使用して接続を作成する](create-connection.md)
+ [Classic 接続を作成する](#connection-classic)
+ [LOA-CFA をダウンロードする](download-loa-cfa.md)
+ [MACSec CKN/CAK を接続に関連付ける](associate-key-connection.md)
+ [MACsec シークレットキーと接続の間の関連付けを解除する](disassociate-key-connection.md)
# 接続ウィザードを使用して Direct Connect 専用接続を作成する
このセクションでは、接続ウィザードを使用して接続を作成する方法について説明します。Classic 接続を作成する場合、[ステップ 2: Direct Connect 専用接続をリクエストする](toolkit-classic.md#ConnectionRequest) の手順をご覧ください。
**接続ウィザードの接続を作成するには**
1. **Direct Connect** コンソール ([https://console.aws.amazon.com/directconnect/v2/home](https://console.aws.amazon.com/directconnect/v2/home)) を開きます。
1. ナビゲーションペインで [**接続**] を選択し、[**接続の作成**] を選択します。
1. [**接続の作成**] ページの [**接続順序タイプ**] で、[**接続ウィザード**] を選択します。
1. ネットワーク接続の [**回復性レベル**] を選択します。回復性レベルは次のいずれかを指定できます。
+ **最大回復性**
+ **高い回復性**
+ **開発とテスト**
これらの回復性レベルの説明と詳細については、[AWS Direct Connect レジリエンシーツールキット](resiliency_toolkit.md) を参照してください。
1. [**次へ**] を選択します。
1. [**接続の構成**] ページで、次の詳細情報を入力します。
1. [**帯域幅**] ドロップダウンリストから、接続に必要な帯域幅を選択します。**1 Gbps** から **400 Gbps** までの範囲で設定できます。
1. **Location** で適切な Direct Connect 場所を選択し、**First location サービスプロバイダー**を選択し、この場所で接続を提供するサービスプロバイダーを選択します。
1. 2 **番目のロケーション**では、2 番目のロケーション Direct Connect で適切な を選択し、2 **番目のロケーションサービスプロバイダー**を選択し、この 2 番目のロケーションで接続を提供するサービスプロバイダーを選択します。
1. (オプション) MAC セキュリティ (MACsec) を使用する接続を設定します。[**その他の設定**] で、[**MACSec 対応ポートをリクエストする**] をクリックします。
MACSec は専用接続でのみ使用が可能です。
1. (オプション) [**タグを追加**] を選択してキーと値のペアを追加すると、この接続をさらに識別しやすくなります。
+ [**キー**] にはキー名を入力します。
+ [**値**] にキー値を入力します。
既存のタグを削除するには、タグを選択し、[**タグの削除**] を選択します。タグを空にすることはできません。
1. [**次へ**] を選択します。
1. [**確認と作成]** ページで、接続を確認します。このページには、ポート使用量の推定コストと追加のデータ転送料金も表示されます。
1. **[作成]** を選択します。
1. Letter of Authorization and Connecting Facility Assignment (LOA-CFA) をダウンロードします。詳細については、[Letter of Authorization and Connecting Facility Assignment (LOA-CFA)](dedicated_connection.md#create-connection-loa-cfa) を参照してください。
以下のいずれかのコマンドを使用します。
+ [create-connection](https://docs.aws.amazon.com/cli/latest/reference/directconnect/create-connection.html) (AWS CLI)
+ [CreateConnection](https://docs.aws.amazon.com/directconnect/latest/APIReference/API_CreateConnection.html) (Direct Connect API)
## Direct Connect Classic 接続を作成する
専用接続の場合は、 Direct Connect コンソールを使用して接続リクエストを送信できます。ホスト接続の場合は、 AWS Direct Connect パートナーと協力してホスト接続をリクエストします。次の情報があることを確認します。
+ 必要なポートスピード。専用接続では、接続リクエストの作成後にポート速度を変更することはできません。ホスト接続の場合、 AWS Direct Connect パートナーは速度を変更できます。
+ 接続を終了する Direct Connect 場所。
**注記**
Direct Connect コンソールを使用してホスト接続をリクエストすることはできません。代わりに、ホスト接続を作成できる AWS Direct Connect パートナーに連絡して、承諾してください。次の手順をスキップして「[ホスト接続の許可](toolkit-classic.md#get-started-accept-hosted-connection)」に進みます。
**新しい Direct Connect 接続を作成するには**
1. **Direct Connect** コンソール ([https://console.aws.amazon.com/directconnect/v2/home](https://console.aws.amazon.com/directconnect/v2/home)) を開きます。
1. [**Direct Connect**] 画面の [**Get started (使用開始)**] で、[**接続の作成**] を選択します。
1. [**Classic**] を選択します。
1. [**名前**] に、接続の名前を入力します。
1. [**Location (場所)**] で、適切な Direct Connect の場所を選択します。
1. 該当する場合は、[**サブロケーション**] で、お客様、またはお客様のネットワークプロバイダーに最も近いフロアを選択します。このオプションは、ロケーションで建物の複数のフロアに会議室 (MMR) がある場合のみ該当します。
1. [**ポートスピード**] で接続帯域幅を選択します。
1. この接続を使用してデータセンターに接続する場合は、[**On-premises**] (オンプレミス) で、[**Connect through an Direct Connect partner**] ( パートナー経由で接続する) を選択します。
1. **サービスプロバイダー**で、 AWS Direct Connect パートナーを選択します。リストにないパートナーを使用する場合は、[**Other**] を選択します。
1. [**サービスプロバイダー**] で [**Other**] を選択した場合は、[**プロバイダーの名前**] に、使用するパートナーの名前を入力します。
1. (オプション) [**タグを追加**] を選択してキーと値のペアを追加すると、この接続をさらに識別しやすくなります。
+ [**キー**] にはキー名を入力します。
+ [**値**] にキー値を入力します。
既存のタグを削除するには、タグを選択し、[**タグの削除**] を選択します。タグを空にすることはできません。
1. [**接続の作成**] を選択します。
がリクエストを確認し、接続用のポートをプロビジョニング AWS するまでに最大 72 営業時間かかる場合があります。この時間中、ユースケースまたは指定された場所に関する詳細情報のリクエストを含む E メールが送信される場合があります。E メールは、サインアップ時に使用した E メールアドレスに送信されます AWS。7 日以内に応答する必要があり、応答しないと接続は削除されます。
詳細については、「[専用接続とホスト接続](WorkingWithConnections.md)」を参照してください。
# LOA-CFA Direct Connect をダウンロードする
LOA-CFA は、 Direct Connect コンソールまたはコマンドラインを使用してダウンロードできます。LOA-CFA をダウンロードしてネットワークプロバイダーまたはコロケーションプロバイダーに提供すると、そのプロバイダーはお客様に代わってクロスコネクトを注文できるようになります。
**LOA-CFA のダウンロード方法**
1. **Direct Connect** コンソール ([https://console.aws.amazon.com/directconnect/v2/home](https://console.aws.amazon.com/directconnect/v2/home)) を開きます。
1. ナビゲーションペインで [**Connections (接続)**] を選択します。
1. 接続を選択したら、[**詳細の表示**] をクリックします。
1. [**Download LOA-CFA**] を選択します。
**注記**
リンクが有効になっていない場合、LOA-CFA がまだダウンロード可能になっていません。追加情報を要求するサポートケースが作成されます。リクエストに応答し、リクエストが処理されると、LOA-CFA をダウンロードできるようになります。それでもダウンロードできない場合は、[AWS サポート](https://aws.amazon.com/support/createCase)にお問い合わせください。
1. LOA-CFA をネットワークプロバイダーまたはコロケーションプロバイダーに送信し、クロスコネクトを代行注文できるようにします。連絡方法はコロケーションプロバイダにより異なります。詳細については、「[Direct Connect ロケーションのクロスコネクトのリクエスト](Colocation.md)」を参照してください。
**コマンドラインまたは API を使用して LOA-CFA をダウンロードするには**
+ [describe-loa](https://docs.aws.amazon.com/cli/latest/reference/directconnect/describe-loa.html) (AWS CLI)
+ [DescribeLoa](https://docs.aws.amazon.com/directconnect/latest/APIReference/API_DescribeLoa.html) (Direct Connect API)
# MACsec CKN/CAK を Direct Connect 接続に関連付ける
MACsec をサポートする接続を作成した後に、CKN/CAK をその接続に関連付けることができます。関連付けを作成するには、 Direct Connect コンソールを使用するか、コマンドラインまたは API を使用します。
**注記**
接続に関連付けされた後の MACsec のシークレットキーは変更できません。キーを変更する必要がある場合は、そのキーと接続との関連付けを解除した上で、新しいキーを接続に関連付けます。関連付けの解除については、「[MACsec シークレットキーと接続の間の関連付けを解除する](disassociate-key-connection.md)」を参照してください。
**MACsec キーを接続に関連付けるには**
1. **Direct Connect** コンソール ([https://console.aws.amazon.com/directconnect/v2/home](https://console.aws.amazon.com/directconnect/v2/home)) を開きます。
1. 左のペインで、[**接続**] を選択します。
1. 接続を選択したら、[**詳細の表示**] をクリックします。
1. [**キーの関連付け**] をクリックします。
1. MACsec キーを入力します。
[CAK/CKN ペアの使用]: [**キーペア**] を選択し次の操作を行います。
+ [**接続関連付けキー (CAK)**] に、使用する CAK を入力します。
+ [**接続関連付けキー名 (CKN)**] に、使用する CKN を入力します。
[シークレットの使用] : [**既存のシークレットマネージャのシークレット**] を選択し、[**シークレット**] で MACSec シークレットキーを選択します。
1. [**キーの関連付け**] をクリックします。
**コマンドラインまたは API を使用して MACsec キーを接続に関連付けるには**
+ [associate-mac-sec-key](https://docs.aws.amazon.com/cli/latest/reference/directconnect/associate-mac-sec-key.html) (AWS CLI)
+ [AssociateMacSecKey](https://docs.aws.amazon.com/directconnect/latest/APIReference/API_AssociateMacSecKey.html) (Direct Connect API)
# MACsec シークレットキーと Direct Connect 接続間の関連付けを削除する
コンソール、 Direct Connect コマンドライン、または API を使用して、接続と MACsec キー間の関連付けを削除できます。
**接続と MACsec キー間の関連付けを解除するには**
1. **Direct Connect** コンソール ([https://console.aws.amazon.com/directconnect/v2/home](https://console.aws.amazon.com/directconnect/v2/home)) を開きます。
1.
1. 左のペインで、[**接続**] を選択します。
1. 接続を選択したら、[**詳細の表示**] をクリックします。
1. 解除する MacSec シークレットを選択し、[**キーの関連付けを解除する**] をクリックします。
1. 確認ダイアログボックスで、**disassociate** と入力し、[**関連付けを解除**] をクリックします。
**コマンドラインまたは API を使用して接続と MACsec キー間の関連付けを解除するには**
+ [disassociate-mac-sec-key](https://docs.aws.amazon.com/cli/latest/reference/directconnect/disassociate-mac-sec-key.html) (AWS CLI)
+ [DisassociateMacSecKey](https://docs.aws.amazon.com/directconnect/latest/APIReference/API__DisassociateMacSecKey.html) (Direct Connect API)