AWS 〜ネットワーク〜

 

Elastic Load Balancer

受信したアプリケーションのトラフィックをAmazonEC2インスタンス、コンテナ、IPアドレス、Lambda関数など、複数のターゲットに自動的に分散させます。単一のアベイラビリティーゾーンまたは複数のアベイラビリティーゾーンにまたがるアプリケーショントラフィックの様々な負荷に対応できる。複数のリージョンにまたがって動作することはできない。

Application Load Balancer

HTTPおよびHTTPSトラフィックの負荷分散に最適で、マイクロサービスやコンテナを含む最新のアプリケーションアーキテクチャの配信をターゲットにした高度なリクエストルーティングを提供する。個々のリクエストレベル（レイヤー7）で動作するApplicationLoadBalancerは、リクエストの内容に基づいてAmazonVirtualPrivateCloud（AmazonVPC）内のターゲットにトラフィックをルーティングする。

Network Load Balancer

極めて高いパフォーマンスが求められるTCP、UDP、TLSのロードバランシングに最適。接続レベル（レイヤー4）で動作するNetworkLoadBalancerは、AmazonVirtualPrivateCloud(AmazonVPC)内のターゲットにトラフィックをルーティングし、超低遅延を維持しながら毎秒数百万のリクエストを処理することが可能。

Classic Load Balancer

複数のAmazonEC2インスタンスに対して基本的なロードバランシングを提供し、リクエストレベルとコネクションレベルの両方で動作する。Classic Load Balancerは、EC2Classicネットワーク内に構築されたアプリケーションを対象とする。

Gateway Load Balancer

レイヤー3ゲートウェイとレイヤー4ロードバランシングの両方の機能を提供する。パケットの一部を変更しない、透過的なバンプインザワイヤデバイスである。数百万/秒のリクエストや揮発性のトラフィックパターンを処理できるように設計されており、非常に低いレイテンシーを実現する。

アクセスログ

ロードバランサーに送信されたリクエストの詳細情報を記録するアクセスログを提供する。各ログにはリクエストを受信した時間、クライアントのIPアドレス、レイテンシー、リクエストパス、サーバーのレスポンスなどの情報が含まれ、トラフィックのパターン分析や問題のトラブルシューティングに利用できる。アクセスログはElastic Load Balancerのオプション機能で、デフォルトでは無効になっている。有効にすると、Elastic Load Balancerはログを取得し、指定したAmazonS3バケットに圧縮ファイルとして保存する。アクセスログはいつでも無効にすることができる。

AWS DirectConnect

AWS DirectConnectは、AWSへの接続にインターネットを使用しない、代替的な方法を提供するネットワークサービス。オンプレミスネットワークとAWSVPCの間に、インターネットベースの接続よりも一貫したネットワーク体験を提供する専用接続を確立する場合に使用する。

Amazon Route53

AmazonRoute53は、可用性と拡張性に優れたクラウドのドメインネームシステム(DNS)ウェブサービス。ドメイン登録機能を担う。Route53ではアプリケーションロードバランサーのDNS名を指すためにAAAAレコードセットおよびAレコードセットのタイプを持つエイリアスを使用する。

Cloud Front

全世界のエッジロケーションを利用してキャッシュを配信できるCDNサービス。CloudFrontはキャッシュデータしか保存できず、アプリケーションやWebページのデータをホストして保存することはできない。CloudFront用のOriginAccessIdentity（OAI）を作成し、そのOAIにS3バケット内のオブジェクトへのアクセスを許可することでCloudFrontを使用して、S3に保存されているが、S3から直接アクセスできないコンテンツを提供することができる。

VPCエンドポイント

インターフェースエンドポイントは、プライベートIPアドレスを持つエラスティックネットワークインターフェースで、サポートされるサービスに向けられたトラフィックのエントリーポイントとして機能する。ゲートウェイエンドポイントは、ルートテーブル内の指定されたルートのターゲットとなるゲートウェイで、サポートされているAWSサービスを目的としたトラフィックに使用される。なお、AmazonS3とDynamoDBサービスについては、ゲートウェイエンドポイントを作成してから、他のサービス用のインターフェースエンドポイントを使用する必要がある。