ある企業のオンプレミスデータセンターは AWS Direct Connect（1 Gbps 専用接続）で AWS に接続されています。オンプレミスのサーバーから Amazon S3、Amazon SES、Amazon C

Question

ある企業のオンプレミスデータセンターは AWS Direct Connect（1 Gbps 専用接続）で AWS に接続されています。オンプレミスのサーバーから Amazon S3、Amazon SES、Amazon CloudFront のエンドポイントなど、複数の AWS パブリックサービスにインターネットを経由せず Direct Connect 回線を通じてアクセスしたいと考えています。VPC 内のプライベートリソースへのアクセス要件はありません。この要件に最も適した Direct Connect の仮想インターフェイス（VIF）タイプはどれですか？

Accepted Answer

正解: Public VIF（パブリック仮想インターフェイス）を作成し、BGP で AWS のパブリック IP アドレス範囲のルートを受信してパブリックサービスにアクセスする。Direct Connect の Public VIF は AWS パブリック IP アドレス空間（Amazon S3、SES、CloudFront 等のエンドポイント）に Direct Connect 回線経由でアクセスするための VIF です。BGP を通じて AWS 側がパブリック IP レンジのルートを広告し、オンプレミス側はインターネットを経由せず Direct Connect 経由でそれらのサービスに到達できます。

選択肢AのPrivate VIF は VPC 内のプライベートリソースへアクセスするための VIF です。問題文に「VPC 内プライベートリソースへのアクセス要件はない」とあり、VPC や VGW を介さず直接パブリックサービスにアクセスできる Public VIF がより適切かつシンプルです。

選択肢BのTransit VIF は Direct Connect Gateway 経由で Transit Gateway に接続するためのものです。この構成でもパブリックサービスへの到達は可能ですが、不要な TGW・VPC コンポーネントが必要になり過剰な構成です。

選択肢DのHosted VIF は VIF の提供方式を示す概念であり、VIF のタイプ（Public/Private/Transit）ではありません。

Answer

Private VIF（プライベート仮想インターフェイス）を Virtual Private Gateway に接続し、VPC 内の S3 インターフェイスエンドポイント経由でパブリックサービスにアクセスする — Private VIF（プライベート仮想インターフェイス）はVPC内プライベートリソース用です。問題で「VPC内プライベートリソースアクセス要件なし」とあるため、VPCやVGWを経由せずパブリックサービスに直接アクセスできるPublic VIFが適切。

Answer

Transit VIF（トランジット仮想インターフェイス）を Direct Connect Gateway 経由で Transit Gateway に接続し、Transit Gateway 経由でパブリックサービスにルーティングする — Transit VIF（トランジット仮想インターフェイス）はDirect Connect Gateway経由でTransit Gateway接続用。パブリックサービスアクセスは可能ですが、不要なTGW・VPCコンポーネント追加で過剰構成になります。

Answer

Hosted VIF（ホスト型仮想インターフェイス）を AWS Direct Connect パートナー経由で取得し、パブリックサービスへの専用接続を確立する — Hosted VIF（ホスト型仮想インターフェイス）はVIFの提供方式を示す概念で、VIFタイプ（Public/Private/Transit）ではありません。タイプ分類とは異なる次元の概念です。

解説

解説