AWS Outposts ネットワーキングリファレンスアーキテクチャ

カスタマーデバイスは、各カスタマーデバイスと Outpost ネットワークデバイス間のリンク集約 (LACP)、VLANs、動的ルーティング (BGP) をサポートしています。

ネットワークと Outpost の間の境界は、ラックの上部にある物理パッチパネルです。パッチパネルにファイバーを提供します。

サービスリンクに提供する Classless Inter-Domain Routing (CIDR) 範囲は、/26 プライベートまたはパブリック IP 範囲です。この範囲は、 の Outpost アンカーに接続する Outpost のインフラストラクチャに対処します AWS リージョン。

Direct Connect 接続がリージョンまたはパブリックインターネットに戻るエッジルーターが AWS Outposts サービスアンカーに到達します。ネットワークアドレス変換 (NAT) またはポートアドレス変換 (PAT) は、サービスリンクをサポートできます。

AWS Direct Connect パブリック仮想インターフェイス (VIF) は、AWS Outposts サービスアンカー IPs に接続します。パブリック VIF は、Amazon からルーターへのすべての Amazon パブリック範囲をアドバタイズします。

AWS Outposts サービスリンクアンカーは、選択したアベイラビリティーゾーンに作成され、パブリック Amazon IPs。IP 範囲の完全なリストについては、「AWS IP アドレス範囲」を参照してください。

Outpost はアベイラビリティーゾーンにホームを置いています。複数の Amazon VPCs を同じ Outpost に関連付けることができます。

リージョンレベルのサービスは、VPC 内接続を介して Outpost から接続します。

Local Gateway (LGW) の CIDR 範囲を指定します。このカスタマー所有 IP (CoIP) 範囲は、オンプレミスワークロードへの接続を必要とする Elastic IPs を使用して Outpost 内のインスタンスに対処します。

ローカルゲートウェイは、Outpost ごとに 1 つずつ、Outpost 内の 1 つ以上の VPCs にアタッチします。LGW は、Outpost VPC 範囲と CoIP 範囲の適切な Elastic IPs の間に NAT を提供します。

Amazon VPC で作成された Outpost サブネットは、Outpost が関連付けられているアカウントにあります。Outpost サブネットは、同じ組織内の他のアカウントと共有できます。

Point-to-point VLANs は、各 Outpost ネットワークデバイスとカスタマーデバイスの間で設定されます。VLAN A はサービスリンク接続をサポートし、VLAN B はローカルゲートウェイ接続をサポートします。