【えーだぶりゅーえすだいれくとこねくと】

AWS Direct Connect とは?

最終更新:
💡 インターネットを迂回する、AWSへの専用ハイウェイ

社内ネットワークなどをDirect ConnectロケーションでAWSのネットワークへ接続するサービス。パブリックインターネットを経由しない経路を構成できるが、暗号化や冗長化は別途設計する。

📌 このページのポイント
AWSへつなぐ2つの経路 インターネット経由のVPN 社内 インター ネット AWS Direct Connect 社内 接続拠点 DX AWS 暗号化・冗長化は別途設計する
経路の模式的な比較。専用線でも遅延一定・無停止を保証するわけではなく、接続先や構成に応じた設定が必要。
ひよこ ひよこ
VPNがあるのに、どうして専用線を使うの?
ペンギン先生 ペンギン先生
Direct Connectはパブリックインターネットを通らない経路でAWSへ接続するためのサービスだよ。インターネット経由のVPNとは経路が異なり、継続的なデータ転送や社内環境との連携で検討されるんだ。
ひよこ ひよこ
会社からAWSまで、自分で全部線を引くの?
ペンギン先生 ペンギン先生
自社側からDirect Connectロケーションへ接続するんだ。専用接続のほか、パートナーに依頼するホスト接続もあるよ。AWSサービスへの接続先は仮想インターフェイスで設定するんだ。
ひよこ ひよこ
専用線なら、速くて料金も安くなる?
ペンギン先生 ペンギン先生
一律には決まらないよ。通信速度や遅延は経路や機器などにも左右されるし、費用にはAWSのポート時間・転送量に加えて回線事業者側の費用も考える必要があるんだ。
ひよこ ひよこ
インターネットを通らないなら、暗号化されている?
ペンギン先生 ペンギン先生
標準では通信を暗号化しないんだ。必要に応じてVPNを組み合わせたり、対応接続でMACsecを使ったりするよ。どの区間を暗号化するかも確認しようね。
ひよこ ひよこ
回線が切れたらどうなるの?
ペンギン先生 ペンギン先生
1本だけなら通信が止まることがあるよ。必要な可用性に合わせて、異なる機器やロケーションへの複数接続、VPNの予備経路などを設計し、切り替えを確認するんだ。
ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「AWS Direct Connect」って出てきたら「AWSへの専用線接続」と思えればだいたいOK!
📖 おまけ:英語の意味
「Direct Connect」 = 直接接続
💬 名前のとおり「直接つなぐ」という意味で、インターネットを通らず直結するイメージだよ

参考資料

← 用語集にもどる