過去1年間のNW Updateまとめ

1. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T
#reinvent_meetup
re:Invent 2019
過去1年間の主要NW Update
亀田 治伸
シニアエバンジェリスト
アマゾン ウェブ サービス ジャパン株式会社

2. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T
2018
Midnight Madness
(日曜日）

3. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T
AWS DataSync
• エージェントを介してオンプレミスのデータを高速かつ自動
的にAmazon S3またはAmazon EFSに転送。
• 東京リージョンで利用可能
AWS Transfer for SFTP
• S3 APIを利用することなく、SFTPでS3バケットにアクセス
• フルマネージドで利用状況に応じて自動的にスケール。
• 東京リージョンで利用可能

4. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T

5. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T

6. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T
2018
Monday Night Live
（月曜日）
Peter DeSantis
VP of Amazon Web Services

7. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T

8. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T
Elastic Fabric Adaptor（EFA）
• 最大100GBpsのNW帯域を提供し、主に以下の2用途で利用
• Message Passing Interface（MPI） or Intel®MPI Library 2019 Update 6
を使用するHigh Performance Computing（HPC）アプリケーション
• NVIDIA Collective Communications Library（NCCL）を使用するMachine
Learning（ML）アプリケーション
• C5n.9xl、C5n.18xl、P3dn.24xl、M5n、M5dn、R5n、およ
びR5dnインスタンスのみサポート
• 東京リージョン未対応

9. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T
AWS Global Accelerator
• Globalロードバランサーとして稼働
• 東京リージョンで利用可能
New Updates：
2019/9/2 ALB用にクライアントのIPを保持
2019/10/2 ALB,NLB,EIPに加えてEC2エンドポイントに対応

10. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T
AWS Transit Gateway
• 手間であった、VPC Peeringのトポロジーを簡素化
• 東京リージョンで利用可能
New Updates：
2019/12/1 東京リージョンで、Direct Connect Gatewayが
TransitGatewayに対応

11. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T

12. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T

13. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T
2019/3/25
Direct Connect Gatewayのマルチアカウントサポート
• 最大 10 個の 複数アカウントAmazon VPC を
Direct Connect ゲートウェイに関連付け
• 同じPayerの下にあるアカウントに限定

14. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T
2019/11/13
東京リージョンでVPCのBYOIP（Bring Your Own IP)
に対応
• v4 IPの持ち込み。EC2,NAT Gateway、NLB、EIPで使用可能
• /24と大きめのBlockが必要で、リージョンあたり５Blockまで

15. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T

16. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T

17. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T
Network Load Balancer Updates
2019/1/28 TLSの終端処理に対応。
ソースIPとポートはバックエンドサーバに提示可能
2019/6/25 UDPに対応。
インスタンスターゲットのみに対応し、IPは非対応
ヘルスチェック非対応
2019/9/13 SNI（Server Name Indication）に対応

18. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T

19. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T

20. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T
• 仮想ファイバータップ
• Nitroシステムで稼働するインスタンスで利用可能
• A1、C5、C5d、M5、M5a、M5d、R5、R5a、R5d、T3、および z1d等
• ENIをミラー元として設定。ミラー先はENI or NLB
• インスタンスの帯域幅制限に達した際、優先的にミラーがドロップ
2019/６/28
VPC Traffic Mirroring

21. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T
• VPC ピアリングで接続されている別の Amazon VPC にエンドポイント
へ接続可能
2019/5/7
AWS Private Linkの VPC Peeringサポート

22. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T
2018/12/3
VPC Sharing (Shared VPC)
同じPayer下でVPC Subnetを
共有（要AZID共通）
デフォルトVPC未対応
OwnerはRoute Table、IGW、
NAT GW、VPC Peering、
PrivateLinkなどの操作が可能

23. © 2019, Amazon Web Services, Inc. or its affiliates. All rights reserved.S U M M I T
2019/7/10
AWS Systems ManagerのSSH対応
• サーバへのアクセスポート（SSH/RDP等）オープン不要
• OSのログインID/パスワード不使用
• オンプレミスサーバへのアクセスは追加料金が必要
オンプレミスデータセンター
リソースグループA
リソースグループB