View a markdown version of this page

サービスリンク経由の接続 - AWS Outposts

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

サービスリンク経由の接続

サービスリンクは、Outposts と AWS リージョン (またはホームリージョン) 間で必要な接続です。これにより、Outposts の管理とAWS、リージョンとの間のトラフィックの交換が可能になります。サービスリンクは、暗号化された一連の VPN 接続を活用して、ホームリージョンと通信します。

サービスリンク接続が確立されると、Outpost は動作し、 によって管理されますAWS。サービスリンクによって、以下のトラフィックを円滑化します。

  • Outpost と関連付けられた VPC 間のカスタマー VPC トラフィック。

  • リソース管理、リソースのモニタリング、ファームウェアとソフトウェアの更新など、Outpost 管理トラフィック。

サービスリンクの最大送信単位 (MTU) 要件

ネットワーク接続の最大送信単位 (MTU) とは接続を介して渡すことができる最大許容パケットサイズ (バイト単位) です。

次の点に注意してください。

  • ネットワークは、Outpost と親AWSリージョンのサービスリンクエンドポイントの間で 1500 バイトの MTU をサポートする必要があります

  • Outposts のインスタンスから リージョンのインスタンスに移動するトラフィックの MTU は 1300 バイトで、パケットオーバーヘッドのために必要な MTU である 1500 バイトよりも低くなります。

サービスリンクの推奨帯域幅

最適なエクスペリエンスと回復性を実現するために、 AWSでは、コンピューティングラックごとに少なくとも 500 Mbps の冗長接続を使用し、AWSリージョンへのサービスリンク接続には最大 175 ミリ秒のラウンドトリップレイテンシーを使用する必要があります。サービスリンクには、AWS Direct Connect またはインターネット接続を使用できます。サービスリンク接続の最小 500 Mbps と最大往復時間の要件により、Amazon EC2 インスタンスの起動、Amazon EBS ボリュームのアタッチ、Amazon EKS、Amazon EMR、CloudWatch メトリクスなどのAWSサービスへのアクセスを最適なパフォーマンスで行うことができます。

Outposts サービスのリンク帯域幅要件は、次の特性によって異なります。

  • AWS Outpostsラック数と容量設定

  • AMI サイズ、アプリケーションの伸縮性、バースト速度のニーズ、リージョンへの Amazon VPC トラフィックなどのワークロード特性

AWS販売担当者または APN パートナーと相談して、地域内で利用可能なホームリージョンオプションを評価し、ワークロードのサービスリンク帯域幅とレイテンシー要件に関するカスタムレコメンデーションを求めることを強くお勧めします。

冗長インターネット接続

Outpost から AWSリージョンへの接続を構築するときは、可用性と回復性を高めるために複数の接続を作成することをお勧めします。詳細については、「‭‬Direct Connect の回復性に関する推奨事項‭‬」を参照してください。

パブリックインターネットへの接続が必要な場合は、既存のオンプレミスワークロードと同様に、冗長インターネット接続とさまざまなインターネットプロバイダーを使用できます。

サービスリンクをセットアップする

次の手順では、サービスリンクのセットアッププロセスについて説明します。

  1. Outposts とホームAWSリージョン間の接続オプションを選択します。パブリック接続またはプライベート接続のいずれかを選択できます。

  2. Outposts ラックを注文すると、 は VLAN、IP、BGP、インフラストラクチャサブネット IP を収集するためにお客様にAWS連絡します。 IPs 詳細については、「ローカルネットワーク接続」を参照してください。

  3. インストール時に、 は指定した情報に基づいて Outpost のサービスリンクAWSを設定します。

  4. ルーターなどのローカルネットワークデバイスは、BGP 接続を介して各 Outpost ネットワークデバイスに接続するように設定します。サービスリンク VLAN、IP、BGP 接続の詳細については、「ネットワーク」を参照してください。

  5. Outposts が AWSリージョンまたはホームリージョンにアクセスできるように、ファイアウォールなどのネットワークデバイスを設定します。 は、サービスリンクインフラストラクチャサブネット IPs AWS Outpostsを使用して VPN 接続を設定し、コントロールとデータトラフィックを リージョンと交換します。サービスリンクの確立は常に Outpost から開始されます。

注記

注文完了後、サービスリンクの設定や接続タイプを変更することはできません。