Direct Connect で専用接続を設定する方法を教えてください。

所要時間1分

AWS Direct Connect で専用接続を設定したいと考えています。

解決策

Direct Connect 専用接続または LAG を作成する

専用接続を作成する

Direct Connect 接続を作成するには、「Direct Connect 専用接続をリクエストする」を参照してください。

お使いのネットワークに近い Direct Connect ロケーションを選択します。

[Port Speed] (ポート速度) には、1 Gbps、10 Gbps、100 Gbps、または 400 Gbps の接続帯域幅を選択します。AWS は、米国内の特定の Direct Connect ロケーションのみで 400 Gbps の帯域幅をサポートしています。

高可用性が必要な場合は、複数の接続を作成してください。

LAG を作成する

リンク集約グループ (LAG) を作成するには、「Direct Connect エンドポイントで LAG を作成する」を参照してください。イーサネットリンクでポイントツーポイントセキュリティが必要な場合は、[Additional Settings] (追加設定) で [Request a MACsec capable port] (MACsec 対応ポートをリクエスト) を選択します。次に、メディアアクセス制御セキュリティ (MACsec) を LAG に関連付けます。

LOA-CFA をダウンロードする

接続をリクエストすると、Direct Connect によって Letter of Authorization and Connecting Facility Assignment (LOA-CFA) が作成され、ダウンロードできるようになります。LOA-CFA をダウンロードします。次に、AWS Direct Connect パートナーまたはサービスプロバイダーに LOA-CFA を提供し、Direct Connect ロケーションでのクロスネットワーク接続をリクエストします。

注: LOA-CFA をダウンロードできない場合は、詳細情報をリクエストする AWS からのメールが受信トレイに届いていないか確認してください。Direct Connect から詳細情報が求められた場合は、7 日以内に応答する必要があります。応答しない場合、Direct Connect は接続を削除します。

仮想インターフェイスを作成する

パブリック、プライベート、またはトランジット仮想インターフェイスを作成します。

オンプレミス環境と仮想プライベートクラウド (VPC) 間で通信するには、仮想プライベートゲートウェイを使用します。プライベート仮想インターフェイスで Direct Connect ゲートウェイを使用すると、トランジティブルーティングなしでオンプレミス環境と複数の VPC 間で通信できます。オンプレミス環境と複数の VPC 間でトランジティブルーティングを使用して通信するには、トランジットゲートウェイを使用します。

オンプレミスルーターを設定する

AWS とのボーダーゲートウェイプロトコル (BGP) ピアリングセッションを確立するには、オンプレミスルーターを設定する必要があります。ネットワークチームまたはインターネットサービスプロバイダー (ISP) と協力して設定するのがベストプラクティスです。ルーターの設定が正しくないと、接続の問題が発生します。

接続をテストする

仮想インターフェイスとオンプレミスルーターを設定したら、次の手順を実行します。

Direct Connect コンソールを開きます。
ナビゲーションペインで、[Virtual interfaces] (仮想インターフェイス) を選択します。
[State] (状態) 列で、仮想インターフェイスが [Available] (使用可能) に設定されていることを確認します。
オンプレミスルーターの BGP ネイバーステータスをチェックして、BGP ピアリングセッションが確立されたことを確認します。
プライベート仮想インターフェイスの場合は、VPC 内のリソースに ping を実行して接続をテストします。パブリック仮想インターフェイスの場合は、パブリック AWS エンドポイントのリソースに ping を実行します。

問題が発生した場合は、次のアクションを実行してください。

仮想インターフェイスの設定がオンプレミスのルーター設定と一致していることを確認します。
トラフィックを仮想ゲートウェイまたは AWS Transit Gateway にルーティングするように VPC ルートテーブルが正しく設定されていることを確認します。
セキュリティグループとネットワークアクセスコントロールリスト (ネットワーク ACL) が必要なトラフィックを許可していることを確認します。