この記事は、の一部として公開されました データサイエンスブログ。

概要

Outpost は、お客様のサイトにインストールされた AWS コンピューティングおよびストレージ容量のプールです。 AWS は、AWS リージョンの一部としてこの容量を運用、監視、および管理します。 ユーザーは自分の Outpost にサブネットを作成し、EC2 インスタンス、EBS ボリューム、ECS クラスター、RDS インスタンスなどの AWS リソースを作成するときにそれらを指定できます。 これにより、Outpost サブネット内のインスタンスは、すべて同じ VPC 内でプライベート IP アドレスを使用して、AWS リージョン内の他のインスタンスと通信できます。

AWS Outposts は、AWS が管理するインフラストラクチャへのローカル アクセスを提供し、ユーザーが Amazon EC2 インスタンス、Amazon EBS ボリューム、Amazon RDS インスタンスなど、Outpost でさまざまなリソースを作成できるようにします。 これにより、ユーザーは、オンプレミスのデータやアプリケーションに近接して実行する必要がある低待機時間のワークロードをサポートできます。

全体として、AWS Outposts は、AWS クラウドの利点を活用しながら、オンプレミスの AWS のサービスとリソースにアクセスするための便利な方法をユーザーに提供します。

AWS Outpost はどのように機能しますか?

AWS Outposts は、AWS のサービスをオンプレミスで実行できる完全マネージド型のネイティブ AWS ハードウェアです。 AWS Outposts を使用すると、ネイティブの AWS サービス、インフラストラクチャ、および運用モデルを実質的にすべてのデータセンター、コロケーション施設、またはオンプレミス ソリューションに提供できます。

以下は、AWS Outposts の主な要素とその機能の一部です。

• ネットワーク コンポーネント: AWS Outposts には、AWS が管理するネットワーク スイッチとルーターが付属しています。 これらのネットワーク コンポーネントは、オンプレミスのリソースを残りの AWS インフラストラクチャに接続します。
• VPC とサブネット: クラウドと同様に、AWS Outposts は仮想プライベート クラウド (VPC) とサブネットを使用して、オンプレミスのリソースを論理的に分離します。 ニーズに合わせて、AWS Outposts に複数の VPC とサブネットを作成できます。
• ルーティング: AWS Outposts には、オンプレミスのリソースと残りの AWS インフラストラクチャの間でトラフィックをルーティングするためのデフォルトのルート テーブルが付属しています。 さらに、AWS Outposts でカスタム ルート テーブルを作成および管理して、トラフィックのルーティング方法を制御できます。
• DNS: AWS Outposts には、ドメイン名を IP アドレスに解決するために使用できるドメイン ネーム システム (DNS) サービスが付属しています。 これにより、オンプレミスのリソースは、IP アドレスの代わりにドメイン名を使用して他の AWS サービスと通信できます。
• サービスリンク: サービス リンクは、AWS Outposts と残りの AWS インフラストラクチャ間の専用ネットワーク接続です。 この接続により、オンプレミス リソースと AWS サービスの間でデータが送信されます。
• ローカル ゲートウェイは、AWS Outposts で実行され、他の AWS サービスへのゲートウェイとして機能する仮想アプライアンスです。 これらのゲートウェイは、Amazon S3 や Amazon EBS などのサービスへのアクセスを提供し、AWS Outposts でデータを保存および管理できるようにします。
• ローカル ネットワーク インターフェイス: ローカル ネットワーク インターフェイスは、AWS Outposts にアタッチされている仮想ネットワーク インターフェイスです。 これらのインターフェイスは、オンプレミスのリソースを Amazon EC2 などの他の AWS サービスに接続できます。

全体として、AWS Outposts はオンプレミスで AWS サービスを実行するためのシームレスで一貫したエクスペリエンスを提供し、クラウドで使用するのと同じツールと API を使用できるようにします。

AWS Outposts のセキュリティ

AWS Outposts は、最もセキュリティに敏感な企業のニーズを満たすように設計された信頼性の高いプラットフォームです。 セキュリティは AWS とその顧客の間で共有される責任であり、共有責任モデルは AWS Outposts にも適用されます。 これは、AWS がグローバル ネットワークやデータ センターなど、プラットフォームを実行するインフラストラクチャを保護する責任があることを意味します。 同時に、顧客は自分のデータを保護し、適用される法律や規制を確実に遵守する責任があります。

お客様がデータを保護できるように、AWS は Amazon IAM を使用して AWS のサービスとリソースへのアクセスを管理することをお勧めします。 IAM を使用すると、顧客は個々のユーザー アカウントを作成および管理でき、それぞれに固有の認証情報と権限が付与されます。 これにより、機密データへの不正アクセスを防ぎ、承認されたユーザーのみが AWS 環境で特定のタスクを実行できるようになります。

インフラストラクチャ レベルでのセキュリティ対策に加えて、AWS Outposts は転送中および保存中のデータの暗号化も提供します。 Outpost ラックでは Amazon EBS 暗号化を使用して、AWS KMS キーを使用して EBS ボリュームとスナップショットを暗号化できます。 Outpost サーバーの場合、Amazon EC2 インスタンス ストアはデフォルトで暗号化されます。 これにより、データが Outpost と関連する AWS リージョンの間で送信されている間、およびプラットフォームに保存されている間、データが確実に保護されます。

最後に、顧客が AWS Outposts で EC2 インスタンスを停止または終了すると、それらのインスタンスに割り当てられたメモリは、新しいインスタンスに割り当てられる前に、ハイパーバイザーによってスクラブ (ゼロに設定) されます。 これにより、将来のプラットフォーム ユーザーが機密データに誤ってアクセスするのを防ぐことができます。

全体として、AWS Outposts は、お客様がアプリケーションとワークロードを実行するための安全で信頼性の高いプラットフォームを提供します。 データ保護とアクセス管理のベスト プラクティスに従うことで、お客様はプラットフォーム上でデータを安全に保つことができます。

AWS Outposts のユースケース

AWS Outposts には、次のようないくつかのユースケースがあります。

1. 災害からの回復: Outposts を使用して AWS のサービスをオンプレミスで実行することにより、データやアプリケーションをオフサイトに移動することなく、クラウドを使用して災害復旧を行うことができます。 これにより、停電、ネットワーク障害、自然災害などの災害から回復するための迅速で信頼性の高い方法を提供できます。
2. エッジコンピューティング: AWS Outposts は、ユーザーやデバイスに近いネットワークのエッジでワークロードを実行するエッジ コンピューティングに使用できます。 これは、リアルタイム分析やモノのインターネット (IoT) アプリケーションなど、低レイテンシーと高速データ転送を必要とするアプリケーションに役立ちます。
3. コンプライアンスと規制要件: Outposts を使用して AWS のサービスをオンプレミスで実行することにより、データとアプリケーションの制御を維持できます。これは、データのプライバシーとセキュリティに関する厳格な規制に準拠する必要がある企業に役立ちます。
4. ハイブリッドクラウド: AWS Outposts はハイブリッド クラウド戦略の一部として使用でき、一部のワークロードをオンプレミスで実行し、その他のワークロードをクラウドで実行できます。 これにより、データとアプリケーションの制御を維持しながら、柔軟性とスケーラビリティを提供できます。
5. コスト削減: Outposts を使用して AWS サービスをオンプレミスで実行することにより、データ転送コストを節約し、追加のハードウェアとインフラストラクチャの必要性を減らすことができます。 これにより、企業の大幅なコスト削減を実現できます。

まとめ

AWS Outposts は、ユーザーが AWS インフラストラクチャをオンプレミスに拡張できるフルマネージド サービスです。 これは、ユーザーが AWS リージョンと同じプログラミング インターフェイスを使用して、オンプレミスでアプリケーションを構築および実行できることを意味します。 これにより、待ち時間が短縮され、ローカル データ処理が可能になります。

• AWS Outposts は、AWS のサービスをオンプレミスで実行できる完全マネージド型のネイティブ AWS ハードウェアです。
• AWS Outposts は、AWS のネイティブ サービス、インフラストラクチャ、および運用モデルを、ほぼすべてのデータ センター、コロケーション スペース、またはオンプレミス施設にもたらします。
• AWS Outposts は、AWS サービスをオンプレミスで実行するためのシームレスで一貫したエクスペリエンスを提供します。
• セキュリティは、AWS Outposts の AWS とその顧客の間で共有される責任です。 AWS はインフラストラクチャを保護する責任があり、お客様はデータを保護し、関連する規制を確実に遵守する責任があります。
• AWS Outposts には、ネットワーク スイッチとルーター、VPC とサブネット、デフォルト ルート テーブル、DNS サービスなど、さまざまなネットワーク コンポーネントとサービスが付属しています。

全体として、AWS Outposts は、AWS クラウドの利点を引き続き利用しながら、オンプレミスの AWS のサービスとリソースにアクセスするための便利な方法をユーザーに提供します。

読んでくれてありがとう！🤗

このブログが気に入ったら、私をフォローすることを検討してください 分析Vidhya, M, GitHubの, LinkedIn.

この記事に示されているメディアは Analytics Vidhya が所有するものではなく、著者の裁量で使用されています。

関連記事

• SEO を活用したコンテンツと PR 配信。 今日増幅されます。
• Platoblockchain。 Web3メタバースインテリジェンス。 知識の増幅。 こちらからアクセスしてください。
• 情報源： https://www.analyticsvidhya.com/blog/2022/12/developing-and-deploying-applications-using-aws-outposts/