質問: 社内LANからAWSへの接続をしたいと思い色々と調べたところ、下記方法が分かりました。 ・Amazon Direct Connect ・APN パートナーから回線を分けてもらう 必要になる回線の太さが200MBくらいなので、コストも考えてAPNパートナーにしようと考えています。 そこで気になった点があります。 ・社内のデータを、社外のAPNパートナーの回線を通してAWS化すると、セキュリティ等に問題があるか? ざっくりな質問ですみません。 ご教授願います。
回答: 認識が若干間違っているように思います。 AWSに接続するにはAmazonDirectConnectと通常のインターネット接続しかない認識です。 AmazonDirectConnectの接続形態は以下のような形です。 [AWS]---[接続点(TY2、@TokyoなどのDC)]---[APNパートナーのDC]---[顧客DC] ※DC:データセンター 上記の接続のうち、Amazonが提供して課金されるのはAWS⇔接続点のみです。 接続点から顧客DCまでのつなぎこみはAPNパートナーにお願いする必要があると思います。 > > ・社内のデータを、社外のAPNパートナーの回線を通してAWS化すると、セキュリティ等に問題があるか? > > > 途中経路にAPNパートナーの機器が入りますので、途中を通るデータを見ようと思えば見れてしまいます。 ※これはフレッツなどのインターネット接続におけるISPでも同じです。 そのため、契約などによって縛るしかないと思います。(秘密情報保持契約など) あとは、障害点がAWS、APNパートナーの設備と増えますので、障害が発生した際の瑕疵についても確認しておく必要が有ると思います。