AWS Direct Connect Resiliency Toolkit を使用して、回復性を最大化 AWS Direct Connect するように を設定します。

にサインアップするには AWS アカウント

1. https://portal.aws.amazon.com/billing/サインアップ を開きます。

2. オンラインの手順に従います。

   サインアップ手順の一環として、通話呼び出しを受け取り、電話キーパッドで検証コードを入力するように求められます。

   にサインアップすると AWS アカウント、 AWS アカウントのルートユーザーが作成されます。ルートユーザーには、アカウントのすべての AWS のサービス とリソースへのアクセス権があります。セキュリティのベストプラクティスとして、ユーザーに管理アクセスを割り当て、ルートユーザーのみを使用してルートユーザーアクセスが必要なタスクを実行してください。

のセキュリティ保護 AWS アカウントのルートユーザー

1. ルートユーザーを選択し、 AWS アカウント E メールアドレスを入力して、アカウント所有者AWS Management Consoleとして にサインインします。次のページでパスワードを入力します。

   ルートユーザーを使用してサインインする方法については、AWS サインイン ユーザーガイドのルートユーザーとしてサインインするを参照してください。

2. ルートユーザーの多要素認証 (MFA) を有効にします。

   手順については、「 ユーザーガイド」の AWS アカウント 「ルートユーザーの仮想MFAデバイスを有効にする (コンソール）IAM」を参照してください。

管理アクセスを持つユーザーを作成する

1. IAM Identity Center を有効にします。

   手順については、「AWS IAM Identity Center ユーザーガイド」の「AWS IAM Identity Centerの有効化」を参照してください。

2. IAM Identity Center で、ユーザーに管理アクセス権を付与します。

   を ID ソース IAM アイデンティティセンターディレクトリ として使用する方法のチュートリアルについては、「 ユーザーガイド」の「デフォルト でユーザーアクセスを設定する IAM アイデンティティセンターディレクトリAWS IAM Identity Center 」を参照してください。

管理アクセス権を持つユーザーとしてサインインする

• IAM Identity Center ユーザーでサインインするには、IAMIdentity Center ユーザーの作成時に E メールアドレスにURL送信されたサインインを使用します。

  IAM Identity Center ユーザーを使用してサインインする方法については、「 AWS サインイン ユーザーガイド」の AWS 「 アクセスポータルにサインインする」を参照してください。

追加のユーザーにアクセス権を割り当てる

1. IAM Identity Center で、最小特権のアクセス許可を適用するベストプラクティスに従うアクセス許可セットを作成します。

   手順については、「AWS IAM Identity Center ユーザーガイド」の「権限設定を作成する」を参照してください。

2. グループにユーザーを割り当て、そのグループにシングルサインオンアクセス権を割り当てます。

   手順については、「AWS IAM Identity Center ユーザーガイド」の「グループの参加」を参照してください。

最大回復性モデルを設定するには

1. https://console.aws.amazon.com/directconnect/v2/home でAWS Direct Connectコンソールを開きます。

2. ナビゲーションペインで [接続] を選択し、[接続の作成] を選択します。

3. [Connection ordering type] の [Connection wizard] を選択します。

4. [回復性レベル] で、[最大回復性]、[Next (次へ)] の順に選択します。

5. [Configure connections (接続の構成)] ペインの [Connection settings (接続設定)] で、以下を実行します。

   1. [帯域幅] で、専用接続の帯域幅を選択します。

      この帯域幅は、作成されたすべての接続に適用されます。

   2. 最初のロケーションサービスプロバイダー で、専用接続に適した AWS Direct Connect ロケーションを選択します。

   3. 該当する場合は、[First Sub location] で、お客様、またはお客様のネットワークプロバイダに最も近いフロアを選択します。このオプションは、ロケーションに建物の複数のフロアに会議室 (MMRs) がある場合にのみ使用できます。

   4. [First location service provider] で [Other] を選択した場合は、[プロバイダーの名前] に、使用するパートナーの名前を入力します。

   5. 2 番目のロケーションサービスプロバイダー で、適切な AWS Direct Connect ロケーションを選択します。

   6. 該当する場合は、[Second Sub location] で、お客様、またはお客様のネットワークプロバイダに最も近いフロアを選択します。このオプションは、ロケーションに建物の複数のフロアに会議室 (MMRs) がある場合にのみ使用できます。

   7. [Second location service provider] で [Other] を選択した場合は、[プロバイダーの名前] に、使用するパートナーの名前を入力します。

   8. (オプション) タグを追加または削除します。

      [タグの追加] [タグの追加] を選択して、以下を実行します。

      • [キー] にはキー名を入力します。

      • [値] にキー値を入力します。

      [タグの削除] タグの横にある [タグの削除] を選択します。

6. [Next] を選択します。

7. 接続を確認し、[Continue] を選択します。

   の準備LOAsができたら、ダウンロード LOAを選択し、続行 をクリックします。

   がリクエストを確認し、接続用のポートをプロビジョニング AWS するまでに最大 72 時間かかる場合があります。この時間中、ユースケースまたは指定された場所に関する詳細情報のリクエストを含む E メールが送信される場合があります。E メールは、 にサインアップしたときに使用した E メールアドレスに送信されます AWS。7 日以内に応答する必要があり、応答しないと接続は削除されます。

以外のVPCサービスにパブリック仮想インターフェイスをプロビジョニングするには

1. https://console.aws.amazon.com/directconnect/v2/home でAWS Direct Connectコンソールを開きます。

2. ナビゲーションペインで、[Virtual Interfaces] を選択します。

3. [仮想インターフェイスの作成] を選択します。

4. [Virtual interface type (仮想インターフェイスタイプ)] の [タイプ] で [パブリック] を選択します。

5. [Public Virtual Interface settings (仮想インターフェイス設定)] で以下を実行します。

   1. [仮想インターフェイス名] に、仮想インターフェイスの名前を入力します。

   2. [接続] で、このインターフェイスに使用する Direct Connect 接続を選択します。

   3. にはVLAN、仮想ローカルエリアネットワーク () の ID 番号を入力しますVLAN。

   4. BGP にはASN、ゲートウェイのボーダーゲートウェイプロトコル (BGP) 自律システム番号 (ASN) を入力します。

      有効な値は 1 ～ 2147483647 です。

6. [追加設定] で、以下を実行します。

   1. IPv4 BGP または IPv6ピアを設定するには、次の手順を実行します。

      〔IPv4] IPv4BGPピアを設定するには、 IPv4を選択して次のいずれかを実行します。

      • これらの IP アドレスを自分で指定するには、ルーターピア ip に、Amazon がトラフィックを送信する宛先IPv4CIDRアドレスを入力します。

      • Amazon ルーターピア IP には、 へのトラフィックの送信に使用するIPv4CIDRアドレスを入力します AWS。

      〔IPv6] IPv6BGPピアを設定するには、 を選択しますIPv6。ピアIPv6アドレスは、Amazon のIPv6アドレスプールから自動的に割り当てられます。カスタムIPv6アドレスを指定することはできません。

   2. 独自のBGPキーを指定するには、BGPMD5キーを入力します。

      値を入力しない場合、BGPキーが生成されます。

   3. プレフィックスを Amazon にアドバタイズするには、 をアドバタイズするプレフィックスに、仮想インターフェイス経由でトラフィックをルーティングするIPv4CIDR宛先アドレス (カンマ区切り) を入力します。

   4. (オプション) タグを追加または削除します。

      [タグの追加] [タグの追加] を選択して、以下を実行します。

      • [キー] にはキー名を入力します。

      • [値] にキー値を入力します。

      [タグの削除] タグの横にある [タグの削除] を選択します。

7. [仮想インターフェイスの作成] を選択します。

プライベート仮想インターフェイスを にプロビジョニングするには VPC

1. https://console.aws.amazon.com/directconnect/v2/home でAWS Direct Connectコンソールを開きます。

2. ナビゲーションペインで、[Virtual Interfaces] を選択します。

3. [仮想インターフェイスの作成] を選択します。

4. [Virtual interface type (仮想インターフェイスタイプ)] の [タイプ] で [プライベート] を選択します。

5. [プライベート仮想インターフェイス設定] で以下を実行します。

   1. [仮想インターフェイス名] に、仮想インターフェイスの名前を入力します。

   2. [接続] で、このインターフェイスに使用する Direct Connect 接続を選択します。

   3. [ゲートウェイタイプ] で、[仮想プライベートゲートウェイ] または [Direct Connect ゲートウェイ] を選択します。

   4. 仮想インターフェイス所有者 で、別の AWS アカウント を選択し、 AWS アカウントを入力します。

   5. [仮想プライベートゲートウェイ] で、このインターフェイスに使用する仮想プライベートゲートウェイを選択します。

   6. にはVLAN、仮想ローカルエリアネットワーク () の ID 番号を入力しますVLAN。

   7. にはBGPASN、新しい仮想インターフェイスのオンプレミスピアルーターのボーダーゲートウェイプロトコル自律システム番号を入力します。

      有効な値は 1～2,147,483,647 です。

6. [追加設定] で、以下を実行します。

   1. IPv4 BGP または IPv6ピアを設定するには、次の手順を実行します。

      〔IPv4] IPv4BGPピアを設定するには、 IPv4を選択して次のいずれかを実行します。

      • これらの IP アドレスを自分で指定するには、ルーターピア ip に、Amazon がトラフィックを送信する宛先IPv4CIDRアドレスを入力します。

      • Amazon ルーターピア ip には、 へのトラフィックの送信に使用するIPv4CIDRアドレスを入力します AWS。

        重要

        IPv4 アドレス AWS の自動割り当てを許可すると、接続に point-to-point 3927 に従って 169.254.0.0/16 IPv4 Link-Local RFC から /29 CIDRが割り当てられます。VPCトラフィックの送信元および/または送信先としてカスタマールーターピア IP アドレスを使用する場合は、このオプションは推奨 AWS されません。代わりに、1918 RFC またはその他のアドレスを指定し、アドレスを自分で指定する必要があります。

        • RFC 1918 の詳細については、「プライベートインターネットのアドレス割り当て」を参照してください。

        • RFC 3927 の詳細については、IPv4「リンクローカルアドレスの動的設定」を参照してください。

      〔IPv6] IPv6BGPピアを設定するには、 を選択しますIPv6。ピアIPv6アドレスは、Amazon のIPv6アドレスプールから自動的に割り当てられます。カスタムIPv6アドレスを指定することはできません。

   2. 最大送信単位 (MTU) を 1500 (デフォルト) から 9001 (ジャンボフレーム) に変更するには、ジャンボ MTU (MTUサイズ 9001) を選択します。

   3. （オプション) の有効化 SiteLinkで、有効化 を選択して Direct Connect のプレゼンスポイント間の直接接続を有効にします。

   4. (オプション) タグを追加または削除します。

      [タグの追加] [タグの追加] を選択して、以下を実行します。

      • [キー] にはキー名を入力します。

      • [値] にキー値を入力します。

      [タグの削除] タグの横にある [タグの削除] を選択します。

7. [仮想インターフェイスの作成] を選択します。

AWS クラウドへの仮想インターフェイス接続を確認するには

• を実行しtraceroute、 AWS Direct Connect 識別子がネットワークトレースにあることを確認します。

Amazon への仮想インターフェイス接続を確認するには VPC

1. Amazon Linux などの ping 可能な を使用してAMI、仮想プライベートゲートウェイにアタッチVPCされている にEC2インスタンスAMIを起動します。Amazon Linux AMIsは、Amazon EC2コンソールでインスタンス起動ウィザードを使用するときに、クイックスタートタブで使用できます。詳細については、「Amazon ユーザーガイド」の「インスタンスの起動」を参照してください。 EC2 インスタンスに関連付けられているセキュリティグループに、インバウンドICMPトラフィックを許可するルール (ping リクエストの場合) が含まれていることを確認します。

2. インスタンスが実行されたら、プライベートIPv4アドレス (10.0.0.4 など) を取得します。Amazon EC2コンソールには、インスタンスの詳細の一部としてアドレスが表示されます。

3. プライベートIPv4アドレスに Ping してレスポンスを取得します。