AWS PrivateLink | Amazon Web Services ブログ

Amazon WorkSpaces Personal を AWS PrivateLink で接続する

このブログは 2025 年 6 月 26 日に Dave Jaskie、 Gekai Zou、 Aamir […]

Amazon Route 53 プロファイルで AWS PrivateLink の DNS 管理を効率化

AWS PrivateLink インターフェイスエンドポイントを採用する大企業における主な課題は、導入プロセスの効率化、エンドポイント数の最小化、コストの最適化です。これらの課題に対処するための実績あるアプローチは、AWS Transit Gateway を Amazon Route 53 Resolver と合わせて使用し、複数の Amazon Virtual Private Cloud(VPC) およびオンプレミス環境で AWS PrivateLink インターフェイスエンドポイントを効率的に共有することです。これにより、企業は必要なインターフェイスエンドポイントの数を最小限に抑えることができ、コスト削減と運用オーバーヘッドの削減を実現できます。

AWS PrivateLink クロスリージョン接続の導入

本ブログでは、AWS PrivateLink を介したクロスリージョン接続の仕組みと、グローバルデータの境界線を保護するための制御方法を紹介します。その後、エンドツーエンドの接続を確立する方法を示し、アーキテクチャの選択に役立つ考慮事項とベストプラクティスについて詳しく説明します。

Amazon DynamoDB へのプライベート接続を AWS PrivateLink で簡素化

私たちは DynamoDB 向けの AWS PrivateLink サポートを発表できることを喜ばしく思います。PrivateLink を使用すると、インターフェイス VPC エンドポイントとプライベート IP アドレスを使って、オンプレミスのワークロードから DynamoDB へのプライベートネットワーク接続を簡素化できます。インターフェイスエンドポイントは、Direct Connect と AWS VPN に対応しており、エンドツーエンドのプライベートネットワーク接続が可能です。その結果、公開 IP アドレス、プロキシインフラ、ファイアウォールルールを必要とせずオンプレミスから DynamoDB にアクセスすることができ、コンプライアンスを維持できます。VPC 内のネットワークトラフィックにはゲートウェイエンドポイントを、オンプレミスのネットワークトラフィックにはインターフェイスエンドポイントを使用することで、DynamoDB への低コストのプライベートネットワーク接続を実現できます。

この投稿では、オンプレミス環境をエミュレートして、PrivateLink を使用したインターフェイス VPC エンドポイントをDynamoDB で利用する例を示します。PrivateLink でインターフェイスエンドポイントを使用する他の例については、ユースケース例を参照してください。