社内LANからAWSへの接続がしたい。

社内LANからAWSへの接続をしたいと思い色々と調べたところ、下記方法が分かりました。

・Amazon Direct Connect
・APN パートナーから回線を分けてもらう

必要になる回線の太さが200MBくらいなので、コストも考えてAPNパートナーにしようと考えています。

そこで気になった点があります。

・社内のデータを、社外のAPNパートナーの回線を通してAWS化すると、セキュリティ等に問題があるか？

ざっくりな質問ですみません。
ご教授願います。

y_waiwai

2019/03/06 04:39

ふつーにSSH接続してはいけないの？

退会済みユーザー

2019/03/06 04:52

APNパートナーってそういうことしても良かったんでしたっけ。。。？

CHERRY

2019/03/06 05:54

Amazon Direct Connect をリセールしている APNパートナー ( https://aws.amazon.com/jp/directconnect/partners/ )もありますから、セキュリティがどうなっているのかとか気になる点をまとめて、問い合わせてみるのが早いのではないでしょうか。

行動規範の内容に同意します

回答1件

ベストアンサー

認識が若干間違っているように思います。
AWSに接続するにはAmazonDirectConnectと通常のインターネット接続しかない認識です。
AmazonDirectConnectの接続形態は以下のような形です。

[AWS]---[接続点(TY2、@TokyoなどのDC)]---[APNパートナーのDC]---[顧客DC]
※DC:データセンター

上記の接続のうち、Amazonが提供して課金されるのはAWS⇔接続点のみです。
接続点から顧客DCまでのつなぎこみはAPNパートナーにお願いする必要があると思います。

・社内のデータを、社外のAPNパートナーの回線を通してAWS化すると、セキュリティ等に問題があるか？

途中経路にAPNパートナーの機器が入りますので、途中を通るデータを見ようと思えば見れてしまいます。
※これはフレッツなどのインターネット接続におけるISPでも同じです。
そのため、契約などによって縛るしかないと思います。（秘密情報保持契約など）
あとは、障害点がAWS、APNパートナーの設備と増えますので、障害が発生した際の瑕疵についても確認しておく必要が有ると思います。

投稿2019/03/06 06:19