AWS 認定 高度なネットワーキング - 専門知識

• テキスト.pdf で知らなかった内容をメモ

1 章 AWS 試験概要と学習方法

• AWS が定義するアドバンスとネットワーキング・スペシャリスト像
  • AWS を使用してクラウドベースのソリューションを設計、開発、デプロイする
  • 基本的なアーキテクチャのベストプラクティスに沿って AWS の主要サービスを実装する
  • AWS の全サービスのネットワークアーキテクチャを設計、メンテナンスする
  • ツールを使って AWS ネットワーク業務を自動化する
• オンプレ経験は”推奨”
• 専用線（Direct Connect）、VPN を利用した拠点と AWS との接続
  • いろんな設計パターンがあるの
  • 試験を通して実践的な設計ノウハウを得るという考えも大事

重点実施分野

- ハイブリッド IT ネットワークアーキテクチャの大規模な設計および実装
- AWS ネットワークの設計と実装
- AWS タスクのオートメーション
- アプリケーションサービスとのネットワーク統合の構成
- ネットワークの管理、最適化、トラブルシューティング

• AWS サービスでいうと
  • Direct Connect
  • VPN
  • VPC
  • ELB
    • ALB
    • NLB
    • GLB
  • Route 53
  • CloudFront

VPN の接続パターン

• 拠点間接続（Site to Site VPN）
• 拠点と端末の接続（Client VPN）
• VPC をハブとして使って接続する
• VPC ピアリング
• EC2 に VPN ソフトウェアをインストールする
• 専用線（Direct Connect）と併用することも多い

専用線接続（Direct Connect）

• パブリック VIF vs プライベート VIF
• 敷設時には回線容量も大事（10GB, 1GB ……）
• 私的に検証するのが難しいサービスで、技術共有も進んでいない

route53

• 名前解決以上の機能を持っている
  • ルーティング
    • 加重・地理……
  • ヘルスチェック
• AWSとオンプレのハイブリッド構成の時に、それぞれのリソースの名前解決をどこでやるか
  • Route 53 Resolver
• ELB
  • 例えばクライアントからシステムまでの全経路で暗号化したい時

2 章 AWS ネットワークの設計と実装

3 章 大規模なハイブリッド IT ネットワークアーキテクチャの設計と実装

4 章 アプリケーションサービスとネットワークの連携の構築