3.5.2. プライベートネットワーク接続¶
3.5.2.1. プライベートネットワーク種別¶
Accel-Mart Plusでは、下記のプライベートネットワーク接続がご利用可能です。
| 種別 | 概要 | 月額費用※1 |
|---|---|---|
| VPCピアリング | ご利用中のAWS VPCと個社利用環境のVPCをVPCピアリング接続します。 | 無し |
| マネージドVPN | インターネット回線上で暗号化通信（IPSec）を使用して、個社利用環境とご契約者様環境をプライベート接続します。 | 有り |
| Direct Connect | 専用のネットワーク回線を使用して、個社利用環境とご契約者様環境をプライベート接続します。 | 有り |
| Direct Connect Gateway | ご契約者様が所有するDirect Connect Gatewayに個社利用環境のVPCを関連付け、ご契約者様のオンプレミスネットワークと接続します。 | 有り |
| Transit Gateway | ご契約者様が所有するTransit Gatewayに個社利用環境のVPCをアタッチし、ご契約者様のオンプレミスネットワークや他のVPCと接続します。 | 有り |
| Route 53 Resolver | プライベート接続と併用し、ご契約者様環境から個社利用環境のAWSリソースをプライベートIPアドレスで名前解決できるようにします。 | 有り |
注意
注意
コラム
プライベートネットワーク接続をご利用の場合でも、以下からのアクセスは、インターネット網を経由します。
- 運用管理サイト
- 監視マネージャー
- 基盤メンテナンス
上記アクセスについては、IPアドレスレベルでの接続制限をしています。
3.5.2.2. 共通の注意事項¶
3.5.2.2.1. VPC CIDRブロックの設計について¶
VPCピアリング、マネージドVPN、Direct Connect、Direct Connect Gateway、および、Transit Gatewayをお申込の場合は、ご契約者様でAccel-Mart Plusの個社利用環境のネットワークアドレス（VPC CIDRブロック）設計を行う必要があります。
VPC CIDRブロックは新規申込時に指定可能ですが、環境開通後に変更することはできません。変更が必要な場合は、別の環境を新規に契約する必要があります。必ず新規申込を行う前に十分な確認を行ってください。以下の点に注意のうえ、VPC CIDRブロックを適切に設計してお申込ください。
接続するご契約者様ネットワークまたはVPCのネットワークアドレスと、Accel-Mart Plusの個社利用環境のVPC CIDRブロックが重複しないようにしてください。
- 10.0.0.0 – 10.255.255.255
- 172.16.0.0 – 172.31.255.255（※172.17.0.0/16のアドレス帯はAWSの仕様により、使用できません。）
- 192.168.0.0 – 192.168.255.255
Accel-Mart Plusを複数環境契約し、環境同士をVPCピアリングで接続したい場合は、接続する環境同士でVPC CIDRブロックが重複しないようネットワーク設計を行ってください。
3.5.2.2.2. Route 53 Resolver（DNSフォワード）の追加設定について¶
以下の場合、追加でRoute 53 Resolverオプションが必要です。
- クライアントがデータベースのエンドポイントに直接プライベート接続を行う必要がある場合
- 独自ドメインを利用し、ご契約者様がお持ちのDNSを使用して名前解決を行う場合
Route 53 Resolverオプションの詳細は、「Route 53 Resolver」を参照してください。
3.5.2.3. VPCピアリング¶
ご利用中のAWS VPCのサブネットとAccel-Mart Plus環境のVPCをVPCピアリング接続します。
VPCピアリングに関する詳細資料は「01_Accel-Mart Plus プライベートネットワークオプション_VPCピアリング」を参照してください。
その他制限事項は「VPCピアリング制限に関する公式ドキュメント」に準拠します。
注意
本接続方式をご検討の場合、必ず「共通の注意事項」を参照してください。
3.5.2.4. マネージドVPN¶
インターネット回線上で暗号化通信（IPSec）を使用して、Accel-Mart Plus環境とご契約者様ネットワークをプライベート接続します。
- 個社利用環境のAWSアカウント上の作業については、当社にて作業日程を調整のうえ、対応を実施します。
- マネージドVPNで接続するご契約者様ネットワークの設定変更は、ご契約者様が実施します。
- マネージドVPNに関する詳細資料は「02_Accel-Mart Plus プライベートネットワークオプション_マネージドVPN」を参照してください。
- その他制限事項は「Site-to-Site VPNに関する公式ドキュメント」に準拠します。
注意
本接続方式をご検討の場合、必ず「共通の注意事項」を参照してください。
3.5.2.5. Direct Connect¶
専用のネットワーク回線を使用して、Accel-Mart Plus環境とご契約者様ネットワークをプライベート接続します。
回線契約は、ご契約者様にてAPNパートナー様と締結いただきます。
回線開通に関する作業や、接続先の各プライベートネットワークに関する作業は、ご契約者様、または、ご契約者様が契約したAPNパートナー様にて実施いただきます。
Direct Connectに関する詳細資料は「03_Accel-Mart Plus プライベートネットワークオプション_Direct Connect」を参照してください。
その他制限事項は「Direct Connectに関する公式ドキュメント」に準拠します。
注意
本接続方式をご検討の場合、必ず「共通の注意事項」を参照してください。
3.5.2.6. Direct Connect Gateway¶
ご契約者様が所有するDirect Connect Gatewayに、Accel-Mart Plusの個社利用環境を追加し、ご契約者様ネットワークとAccel-Mart Plusの個社利用環境を閉域接続します。
- 個社利用環境のAWSアカウント上の作業については、当社にて作業日程を調整のうえ、対応を実施します。
- ご契約者様のAWSアカウントやネットワークに関連する設定変更は、ご契約者様が実施します。
- 個社利用環境のAWSアカウントにDirect Connect Gatewayを構築することはできません。
- Direct Connect Gatewayに関する詳細資料は「04_Accel-Mart Plus プライベートネットワークオプション_Direct Connect Gateway」を参照してください。
注意
本接続方式をご検討の場合、必ず「共通の注意事項」を参照してください。
3.5.2.7. Transit Gateway¶
ご契約者様が所有するAWS Transit Gatewayに、Accel-Mart Plusの個社利用環境を追加し、ご契約者様ネットワークとAccel-Mart Plusの個社利用環境を閉域接続します。
- 個社利用環境のAWSアカウント上の作業については、当社にて作業日程を調整のうえ、対応を実施します。
- ご契約者様のAWSアカウントやネットワークに関連する設定変更は、ご契約者様が実施します。
- 個社利用環境のAWSアカウントにAWS Transit Gatewayを構築することはできません。
- Transit Gatewayに関する詳細資料は「05_Accel-Mart Plus プライベートネットワークオプション_Transit Gateway」を参照してください。
注意
本接続方式をご検討の場合、必ず「共通の注意事項」を参照してください。
3.5.2.8. Route 53 Resolver¶
- 個社利用環境のAWSアカウント上の作業については、当社にて作業日程を調整のうえ、対応を実施します。
- ご契約者様のDNSサーバにDNSフォワード設定を追加する必要があります。
- 当オプションを利用する場合は、Direct ConnectやマネージドVPN等のプライベートネットワーク接続オプションが別途必要です。
- Route 53 Resolverに関する詳細資料は「06_Accel-Mart Plus プライベートネットワークオプション_Route53 Resolver」を参照してください。
注意
本オプションをご検討の場合、必ず「共通の注意事項」を参照してください。