幸佑=NTTコミュニケーションズパブリッククラウドへの接続にインターネットを使わず、VPNによる「閉域接続」を利用するケースが増えている。閉域接続の仕組みは簡単で、クラウドサービス事業者のゲートウエイと通信事業者のゲートウエイを接続する。Connect」が閉域接続の代表例だ。閉域接続は専用線よりも低いコストでセキュアなアクセスを簡単に実現できるが、インターネット接続には不要だった配慮が求められる。サービスによって制約事項が全く違う点も考慮に入れる必要がある。そこで今回は、パブリッククラウドのなかで特に利用者数の多いAzureとAWSで起こったトラブル事例から、閉域接続を導入・運用する際のポイントを解説する。最初に取り上げるのは、経路数超過による接続トラブルの例である。クラウド事業者は限られたリソースを複数のユーザーに提供しているため、1ユーザーが利用できるリソースに制約を設定している。ネットワークに関するリソースも同様だ。経路情報については、意図せずとも制限を超えた経路数をクラウド側に流してしまった場合、クラウド事業者側で接続を遮断してしまう。この問題で気を付けなければならないのは、AWSと接続する場合である。AWSのサービスは経路数の上限が100経路と決まっている。このため閉域網からAWSに配信する経路数を100以内に抑える工夫が必要になる。実際にあったトラブル事例では、構築時には100経路以内でのネットワークを設計していたが、運用中に100経路を超えてしまった。このためAWSへの接続が切断され、業務中にシステムにアクセスできなくなってしまった(図1)。図1●AWSでは経路数が100を超えるとピアが切断される[画像のクリックで拡大表示]こうした経路数増加によるネットワーク切断を避ける手法として、VPN側のゲートウエイで経路をサマライズ(大きいネットワークの単位にまとめて経路数を減らすこと)して、AWS側に伝える方法がある。実際に多店舗などで経路数の多いユーザー企業は、こうした手法を採用している。ちなみにAzureの経路数の上限は4000経路であるため、経路数が問題になることはあまりない。この先は有料会員の登録が必要です。xTECHには有料記事(有料会員向けまたは定期購読者向け)、無料記事(登録会員向け)、フリー記事(誰でも閲覧可能)があります。有料記事でも、登録会員向け配信期間は登録会員への登録が必要な場合があります。有料会員と登録会員に関するFAQはこちら次ページAzureにも経路について注意すべき点がある。農家が実感した自動飛行ドローンのすごさクラウド現場の負担軽減を!医療界でのAWS活用法SaaS導入で重要なID管理のコツとは?クラウドの新形態「aPaaS」のメリットDXを阻むコミュニケーションの壁とは?AWSとSAPの連携強化がもたらす利点はデジタル自治体では何が実現できるのか?500万社が導入。価値創造型の社内コミュニケーションとは発想を豊かにする有機的な会議ツールとは働き方が変わる。Reserved.このページに掲載されている記事・写真・図表などの無断転載を禁じます。掲載している情報は、記事執筆時点のものです。