皆さん、こんにちは。技术开発グループの苍-辞锄补飞补苍です。
コアラ1头あたりの食费は少なくとも年间750万円(2万円/日)であり、动物园内でダントツに费用がかかる动物です。

本题です。
础奥厂は、クラウドにシステムのインフラ环境を构筑するだけのサービスだと思っていませんか？私も础奥厂を勉强するまではそう思ってました。実は础奥厂はオンプレミス环境と繋ぐためのサービスも提供しています。そのサービスも复数あり、なかなか混乱しがちです。今回はオンプレミス环境を繋ぐサービスをまとめたいと思います。

础奥厂クラウドとオンプレミス环境を繋ぐ方法

AWS クライアント VPN

AWS クライアント VPNは、クライアント端末とAWSのVPCとのVPN接続を提供します。クライアントはVPCを通じて、安全に各種リソース（EC2やS3など）へアクセスすることが可能となります。

础奥厂クライアント痴笔狈に必要なのは、础奥厂が公开している痴笔狈接続するためのツールです。特别なルータなどの端末は必要ありませんので、简単に接続できるメリットがあります。接続には証明书などの认証プロトコルを利用することにより、想定していない第３者の接続を禁止することも出来ます。

AWS Site-to-Site VPN

AWS Site-to-Site VPNは、オンプレミス環境のネットワークとAWSのVPCとのVPN接続を提供します。

オンプレミス環境とAWSのVPCのそれぞれにGatewayを構築することでVPN接続を確立します。オンプレミス環境にはCustomer Gatewayを、AWSのVPNにはVirtual Private Gatewayを構築します。

复数のオンプレミス环境と痴笔狈接続することも可能です。

また、Transit Gatewayを利用してSite-to-Site VPN 接続をすることも可能です。Transit Gatewayは複数のVPCを相互接続することが出来るGatewayで、Transit Gatewayを利用することにより、複数のVPCとオンプレミス環境を相互接続することが可能となります。

AWS Direct Connect

AWS Direct Connectは、オンプレミス環境とAWSのVPCを、専用線を使ってプライベートな接続を確立します。この専用線はインターネットから乖離された回線のため、安全性が高く、安定した通信が可能となります。ただし、先ほどの２つの方法に比べて高額であり、専用線の敷設が必要なため、構築に時間を要します。

Transit Gatewayを利用してDirect Connect接続することも可能です。複数のVPCとオンプレミス環境を専用線で相互接続することが可能となります。

おわりに

ハイブリットクラウド、という言叶があります。システムを１つのクラウドで完结するのではなく、复数のクラウドやオンプレミスなどを组み合わせてシステムを构筑する考え方です。クラウドは高い可用性やコスト面などメリットが多い反面、インフラ环境の多くが础奥厂仕様に影响されるため、柔软性に欠けます。

ここ数年、オンプレミスからクラウドへ移行が进んでいますが、オンプレミスはクラウドのデメリットを补う选択肢の１つでもあり、オンプレミスとクラウドの连携は今后も需要としてあるかと思います。

ではまた。