AWSのグローバルIPの空間はインターネットなのか？ - NRIネットコムBlog

こんにちは佐々木です。 先日、VPCのFAQに追加された項目が話題となっていました。2 つのインスタンスがパブリック IP アドレスを使用して通信する場合、トラフィックがインターネットを経由するかどうかという問いに対して、AWSがノーと言っています。これは、どういうことなのでしょうか？ これがプライベートネットワークの通信と明示された意味は大きい 『Q:2つのインスタンスがパブリック IP アドレスを使用して通信する場合、またはインスタンスが AWS のサービスのパブリックエンドポイントと通信する場合、トラフィックはインターネットを経由しますか?』https://t.co/uy26KyCZKn— Takuro SASAKI (@dkfj) 2021年4月22日 このことを起点に、インターネットとは何か、AWSのネットワークの現状について考察してみます。難しい事を言っていますが、みんな疑問に

[dkfj]

AWSの2つのパブリック IPアドレスの間の通信が、AWSのプライベートネットワークのみで完結している言い切れるのは何故か？その辺りの解説しています。意外に知らない話が出てくると思います

[Cald]

☓グローバルIP、○パブリックIP。プライベートの反対はパブリック。グローバルIPはほぼ日本だけではと、去年JANOGでも話されてた。

[burnoutdog]

あらゆるリージョンで閉域接続が保証されてるんだね

[daishi_n]

「アプリのリージョン間通信はインターネットを介するから暗号化しろ」ってのが今までだったんだけど、ようやくドキュメントに明記されたんだよね。昔は北米リージョンだけDxGW相当だったりとかね

[dulltz]

リージョン間の直接経路が全部死んでたらAWS外の経路へ迂回したりしないんかな？

[ssids]

２つのIP間の通信があるASが管理するネットワークだけを通ることと、その空間がインターネットであるかどうかは独立した話だと思うが・・・/ AS2914（NTT/GIN）なんかも自分のネットワークしか通らなさそう

[jtw]

低レイヤーの知識を知らない人たちが増えた結果、車輪の再発明のような感じになっている。

[l__LINE__l]

この辺はAzureの方が先駆者

[tmatsuu]

従来はそうではなかったが、中国を除きすべてのリージョン間はAWSの専用線でつながった、と。なるほど。

[knok]

前職も内部でしか使ってないclass Bのアドレス空間を運用上の都合で使い続けていた、ということがあったな。もう直っただろうか…

[stealthinu]

AWS同士ならグローバルIPでも外に出ずにAWS内だけで通信が完結すると明記されるようになったと。だからPrivateLinkだとかの手法を使わなくてもよくなった。

[eagleyama]

リージョンをまたいでも、か。それでも盗聴リスク考えなくていい理由がいまひとつわからない

[kazema_tsu]

社内のグローバルIPサーバに、社内NATからアクセスした場合、インターネットに出ないのと一緒なのかな。物理レイヤーで暗号化されるとしても不安でTLSしてリスクヘッジするよりも、VPCピアリングしたほうが早いかも。

[nagonago_30]

読めば分かるありがたい記事。

[sin20xx]

AWSの言っている事は普通の事ではあるのだけど、確かに明記されており保証されるというのは大きな影響を持つ。問題はそれを理解できている人がどの程度いるのかという事であったり、コスト転換ができるのかという点。

[ene0kcal]

明記されたということは、明記できるようになったということで、これまでは明記できなかったということか（）。つまり、ようやく明記できるようになったんだな！（ゲシュタルト崩壊）

[ngsw]

ブコメがさらに参考になる

[odakaho]

これ DynamoDB なんかも該当だよね？インターネット出て行くもんだと思ってたわ。

[timetrain]

インターネット内閉域網というべきかインターネット外閉域網というべきなのか。もう一つのインターネットに繋がるような気もする。グローバルIPである以上難しいとは思うが

[levele]

azureからo365使ったらSaaSがプライベートで使える的な？

[inoueyuworks]

AWS の AS はプライベートピアで相互接続され、AWS の IP へ AWS 内部からアクセスしても、インターネットへのルーティングを経由せずに通信されるようになった。

[yujiorama]

"AWS内では、たとえグローバルIPを使った通信でも、インターネット（他社管理のネットワーク）を経由しないということが解りました。"

[kmiya_bbm]

中国を除く全リージョン間の通信もAWSのプライベートネットワーク網で通信できるようになったとFAQに明記されたのか！知らなかった！

[sunvisor]

佐々木さんの記事はわかりやすい

[clubman023]

ほう

[kita-tuba]

閉域網を担保していますと明示したのね

[haya0606]

どんだけ金かかったんだろう

[tianbale-battle]

nriさんのAWS記事ホント面白い

[wata88]

だよねー

[camellow]

あとで読む

[napsucks]

逆に今までは自網内で完結してなかった部分もあったんだね。あれだけ規模が大きければ仕方ないのか。

[hkanemat]

最近Backbone as a Serviceみたいなのが流行るわけだ。企業がクラウドシフトして来たが故の変化だな。伝統的国際テレコムキャリアはおまんま食いっぱぐれか？