3.5.2. プライベートネットワーク接続¶
Accel-Mart Plusでは、お客様のネットワークとセキュアな接続を行うことが可能です。
本章では、ご利用可能なプライベートネットワーク接続の種類と各種制約事項について記載いたします。
3.5.2.1. プライベートネットワーク種別¶
Accel-Mart Plusでは、下記のプライベートネットワーク接続がご利用可能です。
| 種別 | 概要 | 月額費用※1 |
|---|---|---|
| VPCピアリング | ご利用中のAWS VPCと個社利用環境のVPCをVPCピアリング接続します。 | 無し |
| DirectConnect | 専用のネットワーク回線を使用して、個社利用環境とお客様環境をプライベート接続します。 | 有り |
| マネージドVPN接続 | インターネット回線上で暗号化通信(IPSec)を使用して、個社利用環境とお客様環境をプライベート接続します。 | 有り |
注意
※1 Accel-Mart Plus利用に伴う月額費用の有無に関する記載となります。
ネットワーク回線やご利用中ネットワーク等の諸費用は含まれません。
注意
各種プライベートネットワーク接続における接続数の上限は最大5接続までとなります。
3.5.2.2. VPCピアリング¶
ご利用中のAWS VPCのサブネットとAccel-Mart Plus環境のVPCをVPCピアリング接続します。
VPCピアリングに関する詳細資料につきましては、弊社営業までお問い合わせください。
注意
VPCピアリングをお申込の場合は、お客様でAccel-Mart Plusの個社環境のネットワーク（VPCネットワークCIDRブロック）設計を行う必要があります。
VPCネットワークCIDRブロックは新規申込時に指定可能ですが、環境開通後に変更することはできません。
変更したい場合は、別の環境を新規に契約する必要があるため、必ず新規申込を行う前に十分な確認を行い、
以下の点に注意のうえ、VPCネットワークCIDRブロックを適切に設計してお申込ください。
- お客様が管理しているAWSアカウントのVPCとVPCピアリングする場合、お客様VPCのネットワークCIDRブロックとAccel-Mart Plusの個社利用環境のVPCネットワークCIDRブロックが重複しないようにしてください。
- 本サービスで利用できるVPCネットワークCIDRブロックは、プライベートIPアドレスとして利用できる以下のアドレス帯のみとなります。サブネットマスクの帯域は、/16から/24の範囲で指定してください。
・10.0.0.0 – 10.255.255.255
・172.16.0.0 – 172.31.255.255
※172.17.0.0/16のアドレス帯はAWSの仕様により、使用できません。
・192.168.0.0 – 192.168.255.255
- Accel-Mart Plusを複数環境契約し、環境同士をVPCピアリングで接続したい場合は、接続する環境同士でVPCネットワークCIDRブロックが重複しないようネットワーク設計を行ってください。
3.5.2.3. DirectConnect¶
専用のネットワーク回線を使用して、Accel-Mart Plus環境とお客様環境をプライベート接続します。
お客様からDirectConnectに関する情報を連携いただいた後に、作業日程の調整、および、作業の実施をさせていただきます。
回線契約につきましては、お客様と各種APNパートナー様に実施いただきます。
DirectConnectに関する詳細資料につきましては、弊社営業までお問い合わせください。
注意
DirectConnectをお申込の場合は、お客様でAccel-Mart Plusの個社環境のネットワーク（VPCネットワークCIDRブロック）設計を行う必要があります。
VPCネットワークCIDRブロックは新規申込時に指定可能ですが、環境開通後に変更することはできません。
変更したい場合は、別の環境を新規に契約する必要があるため、必ず新規申込を行う前に十分な確認を行い、
以下の点に注意のうえ、VPCネットワークCIDRブロックを適切に設計してお申込ください。
- DirectConnectを設定する対向先のお客様環境とAccel-Mart Plus間で接続したい場合、お客様VPCのネットワークCIDRブロックとAccel-Mart Plusの個社利用環境のVPCネットワークCIDRブロックが重複しないようにしてください。
- 本サービスで利用できるVPCネットワークCIDRブロックは、プライベートIPアドレスとして利用できる以下のアドレス帯のみとなります。サブネットマスクの帯域は、/16から/24の範囲で指定してください。
・10.0.0.0 – 10.255.255.255
・172.16.0.0 – 172.31.255.255
※172.17.0.0/16のアドレス帯はAWSの仕様により、使用できません。
・192.168.0.0 – 192.168.255.255
- Accel-Mart Plusを複数環境契約し、環境同士をDirectConnectで接続したい場合は、接続する環境同士でVPCネットワークCIDRブロックが重複しないようネットワーク設計を行ってください。
注意
以下の場合、DNSフォワードの追加設定が必要となり、個別費用が発生いたします。
- クライアントがRDSのエンドポイントに直接プライベート接続を行う必要がある場合
- 独自ドメインを利用し、お客様でお持ちのDNSを使用して名前解決を行う場合
コラム
以下からのアクセスは、インターネット網を経由してのアクセスとなります。
運用管理サイト
監視マネージャー
基盤メンテナンス
上記アクセスについては、IPアドレスレベルでの接続制限をしております。
3.5.2.4. マネージドVPN接続¶
インターネット回線上で暗号化通信(IPSec)を使用して、Accel-Mart Plus環境とお客様環境をプライベート接続します。
お客様から接続先ネットワークに関する情報を連携いただいた後に、作業日程の調整および作業の実施をさせていただきます。
マネージドVPNに関する詳細資料につきましては、弊社営業までお問い合わせください。
注意
マネージドVPNをお申込の場合は、お客様でAccel-Mart Plusの個社環境のネットワーク（VPCネットワークCIDRブロック）設計を行う必要があります。
VPCネットワークCIDRブロックは新規申込時に指定可能ですが、環境開通後に変更することはできません。
変更したい場合は、別の環境を新規に契約する必要があるため、必ず新規申込を行う前に十分な確認を行い、
以下の点に注意のうえ、VPCネットワークCIDRブロックを適切に設計してお申込ください。
- マネージドVPNを設定する対向先のお客様環境とAccel-Mart Plus間で接続したい場合、お客様VPCのネットワークCIDRブロックとAccel-Mart Plusの個社利用環境のVPCネットワークCIDRブロックが重複しないようにしてください。
- 本サービスで利用できるVPCネットワークCIDRブロックは、プライベートIPアドレスとして利用できる以下のアドレス帯のみとなります。サブネットマスクの帯域は、/16から/24の範囲で指定してください。
・10.0.0.0 – 10.255.255.255
・172.16.0.0 – 172.31.255.255
※172.17.0.0/16アドレス帯はAWSの仕様により、使用できません。
・192.168.0.0 – 192.168.255.255
- Accel-Mart Plusを複数環境契約し、環境同士をマネージドVPNで接続したい場合は、接続する環境同士でVPCネットワークCIDRブロックが重複しないようネットワーク設計を行ってください。
注意
以下の場合、DNSフォワードの追加設定が必要となり、個別費用が発生いたします。
- クライアントがRDSのエンドポイントに直接プライベート接続を行う必要がある場合
- 独自ドメインを利用し、お客様でお持ちのDNSを使用して名前解決を行う場合
コラム
以下からのアクセスは、インターネット網を経由してのアクセスとなります。
運用管理サイト
監視マネージャー
基盤メンテナンス
上記アクセスについては、IPアドレスレベルでの接続制限をしております。