質問
⚠️ この事例は公開されてから1年以上経過しています。 情報が古い可能性がありますので、ご注意ください。
🕓 事例公開日 : 2024-06-18
【背景】
ネットワーク構成を検討しており、本番環境と検証環境の両方で社内ネットワークとの接続が必要な状況です。本番環境はLargeプラン、検証環境はDeveloperプランの契約を予定しています。Q1. フロントとバックで異なる接続経路の利用は可能か
ユーザーのブラウザアクセスはインターネット経由で行い、intra-martから外部システムへのデータ連携はDirect Connectで社内ネットワークへ直接接続したいと考えています。このような構成は実現できますか？Q2. 本番環境と検証環境の推奨ネットワーク構成について
本番環境は社内ネットワークとDirect Connectで接続する予定です。検証環境も社内ネットワークへの接続が必要なのですが、どのような構成が推奨されますか？検証環境もDirect Connectで接続すべきでしょうか、それとも本番環境のVPCとピアリング接続する方法が良いでしょうか？回答
A1. フロントとバックで異なる接続経路の利用は可能か
ご希望の構成は実現可能です。フロントエンドアクセスをインターネット経由、バックエンドアクセスをDirect Connect経由とする方式でのアクセスが可能です。この構成により、ブラウザからのアクセスはインターネット経由で行い、intra-martから外部システムへのデータ連携はDirect Connectを使って社内ネットワークへ直接接続することができます。
A2. 本番環境と検証環境の推奨ネットワーク構成について
本番環境と検証環境の両方で社内ネットワークへの接続が必要な場合、検証環境も本番環境と同様にDirect Connect経由で社内ネットワークに接続する構成を推奨いたします。VPCピアリングは、以下のようなVPC間で相互通信が必要な場合に利用されるオプションです。
・お客様が保有するAWSアカウントのVPCとAccel-Mart Plus個社利用環境のVPC間
・Accel-Mart Plus個社利用環境のVPC間
今回のケースでは、両環境とも社内ネットワークへの接続が必要とのことですので、それぞれの環境から独立してDirect Connect接続を行う方式が適切です。
【参考ドキュメント】
以下のドキュメントもご参照ください。・【最初にお読みください】00_Accel-Mart Plus プライベートネットワークオプション_導入資料
https://iconeo.intra-mart.jp/imart/FileProvider/8i2o6jttsbnqs4s
・01_Accel-Mart Plus プライベートネットワークオプション_VPCピアリング
https://iconeo.intra-mart.jp/imart/FileProvider/8i2wfhph5h15t4s
・03_Accel-Mart Plus プライベートネットワークオプション_Direct Connect
https://iconeo.intra-mart.jp/imart/FileProvider/8i2wfjvvahaq84s