Direct Connect 接続のメンテナンスに対して、どのように備えればよいですか?

簡単な説明

Direct Connect 接続がメンテナンスのために停止する場合、その接続の停止時間は数分から数時間に及ぶ可能性があります。このダウンタイムに備えるには、次のいずれかのアクションを実行してください。

• 冗長 Direct Connect 接続をリクエストする。
• 仮想プライベートネットワーク (VPN) 接続をバックアップとして設定する。

Direct Connect のメンテナンス中は、トラフィックを別の回線にシフトするのがベストプラクティスです。本番環境のトラフィックの中断を防ぐために、スケジュールされたメンテナンス期間の前に前述のオプションのいずれかを使用してください。AWS Direct Connect Resiliency Toolkit を使用して、スケジュールされたフェイルオーバーテストを実行し、接続の耐障害性を検証することもできます。

解決方法

冗長 Direct Connect 接続をリクエストする

同じ AWS アカウントから同じコロケーションサイトへの複数の接続をリクエストすると、AWS はそれらを別々のルーターで設定します。Direct Connect は一度に 1 台のルーターでメンテナンスを実行するため、1 つの接続が維持されます。

別のコロケーションサイトで冗長接続をリクエストすると、最初の接続がメンテナンスのために停止したときに、2 つ目の接続が確立されます。インフラストラクチャイベントがコロケーションサイト全体に影響する場合は、この 2 つ目の接続を使用できます。

新しい Direct Connect 接続のリクエストについては、「Request an AWS Direct Connect dedicated connection」(AWS Direct Connect 専用接続をリクエストする) を参照してください。

VPN 接続をバックアップとして設定する

短期または低コストのソリューションの場合、Direct Connect 接続のフェイルオーバーオプションとして AWS Site-to-Site VPN を設定します。VPN 接続は一般的に Direct Connect 接続よりも帯域幅が狭いため、ユースケースまたはアプリケーションが狭い帯域幅に対応できることを確認します。

---

関連情報

AWS DX 接続のバックアップとしての VPN 接続の例

AWS Direct Connect とは

AWS 仮想プライベートネットワークを使用して VPC をリモートネットワークに接続する