AWS Direct Connect で専用回線による接続を構成する

前提条件

1. IAM ユーザーまたはロールに Direct Connect の操作権限があること
2. Direct Connect はグローバルサービスとしてコンソールに表示されます（ヘッダーのリージョン表示は「グローバル」になります）

Direct Connect は物理回線の敷設を伴うサービスであり、実際の接続を完了するには Direct Connect ロケーションでのクロスコネクト手配が必要です。本ハンズオンでは、課金や回線の手配が発生しない Direct Connect ゲートウェイだけを作成し、接続と仮想インターフェイスは作成画面の構成を確認するにとどめます。

作成するリソース一覧

ステップ1: Direct Connect コンソールの確認

AWS マネジメントコンソールにログインし、上部の検索バーに Direct Connect と入力して、表示された「Direct Connect」を選択します。

接続がまだ無いアカウントでは、Direct Connect の開始画面が表示されます。左側ナビゲーションには、主に以下のメニューがあります。

1. 接続: 物理接続の管理
2. 仮想インターフェイス: VIF の管理
3. LAG: リンクアグリゲーショングループの管理
4. Direct Connect ゲートウェイ: ゲートウェイの管理

ほかに、仮想プライベートゲートウェイ・トランジットゲートウェイ・Resiliency groups などのメニューもあります。

ステップ2: 接続の作成画面の確認

左側ナビゲーションの「接続」を選択し、「接続を作成する」をクリックします。接続の作成は 3 ステップのウィザードになっています。

1. ステップ 1（セットアップ方法）: 課金モード（Billing mode）と、冗長構成のトポロジー（Topology）を選びます。トポロジーは、技術解説で紹介したレジリエンシーモデルに当たります（ステップ 6 で確認します）
2. ステップ 2（接続を設定）: ポート速度と Direct Connect ロケーション（Location）を選びます

ステップ 2 の画面で、以下を確認します。

1. ポート速度: 1 Gbps〜400 Gbps の選択肢があります。1 / 10 / 100 / 400 Gbps 以外の速度を選ぶと、複数の接続を束ねた LAG として注文されます
2. ロケーション: 世界中の Direct Connect ロケーションが並びます。Tokyo で絞り込むと、東京のロケーション（AT Tokyo Chuo Data Center、Equinix TY2）が表示されます

ここでは実際の接続は作成せず、画面の構成を確認するだけにします。作成ボタンは押さずに画面を閉じます。

ステップ3: Direct Connect ゲートウェイの作成

左側ナビゲーションの「Direct Connect ゲートウェイ」を選択し、「Direct Connect ゲートウェイを作成する」をクリックします。

以下の内容を入力します。

1. 名前: basic-dx-gateway
2. Amazon 側の ASN: 64512（欄は空欄なので、プライベート ASN の範囲から値を入力します）

「Direct Connect ゲートウェイを作成する」をクリックします。

作成が完了すると、Direct Connect ゲートウェイの一覧に戻り、成功のメッセージが表示されます。basic-dx-gateway の状態が Available であることを確認します。

ステップ4: 仮想インターフェイスの作成画面の確認

左側ナビゲーションの「仮想インターフェイス」を選択し、「仮想インターフェイスを作成する」をクリックします。

仮想インターフェイスの作成画面では、以下を設定します。

1. 仮想インターフェイスのタイプ: プライベート、パブリック、トランジットの 3 種類（既定はプライベート）
2. 仮想インターフェイス名: VIF の識別名
3. 接続: VIF を関連付ける物理接続の選択
4. ゲートウェイタイプ: 「Direct Connect ゲートウェイ」（推奨・既定）または「仮想プライベートゲートウェイ」
5. VLAN: 802.1Q VLAN タグ
6. BGP ASN: オンプレミス側ルーターの BGP ASN

物理接続が無いため、VIF を実際に作成することはできません。ここでは画面の構成だけを確認します。

ステップ5: Direct Connect ゲートウェイの関連付け確認

左側ナビゲーションの「Direct Connect ゲートウェイ」から basic-dx-gateway を選択し、「ゲートウェイの関連付け」タブを開きます。現時点では関連付けはありません。

「ゲートウェイを関連付ける」をクリックすると、関連付けの作成画面が表示されます。以下を設定する画面です。

1. ゲートウェイ: 関連付ける仮想プライベートゲートウェイまたはトランジットゲートウェイを、1 つのリストから選択
2. 許可されたプレフィックス（オプション）: Direct Connect ゲートウェイからオンプレミスに広告する CIDR

ここでは関連付けは作成せず、画面を閉じます。

ステップ6: 冗長構成（トポロジー）の選択肢の確認

左側ナビゲーションの「接続」から、もう一度「接続を作成する」をクリックします。ウィザードのステップ 1 にある「Topology」が、AWS Direct Connect Resiliency Toolkit の接続ウィザードで冗長構成を選ぶ部分です。

選択肢は次の 4 つです。

1. Maximum resiliency（最大レジリエンシー）
2. High resiliency（高レジリエンシー）
3. Single-site resiliency（1 つのロケーション内での冗長。技術解説の「開発とテスト」に当たる構成）
4. Single connection（接続 1 本だけ）