AWSアーキテクチャ図を描くには？構成、アイコン、例

Ⅰ.AWSのアーキテクチャ図とは何ですか?

AWS (アマゾンウェブサービス)は、世界をリードするクラウドコンピューティングプロバイダーです。AWS アーキテクチャ図は、AWS のリソース、サービス、コンポーネント間の接続と相互作用を示す視覚的なツールです。これらのリソースとサービスには、コンピューティングインスタンス (EC2 など)、ストレージソリューション (S3 など)、データベース (RDS など)、ネットワーク構成 (VPC など) などが含まれる場合があります。アーキテクチャ図を通じて、ユーザーは AWS 環境がどのように構築され、さまざまなコンポーネントがどのように連携するかを明確に確認できます。

データプラットフォーム - AWSアーキテクチャ図

Ⅱ. AWSアーキテクチャ図の適用

プロジェクト計画: プロジェクトの初期段階では、アーキテクチャ図を使用して AWS リソースのデプロイと構成を計画します。

トラブルシューティング: 障害が発生した場合は、アーキテクチャ図を使用して問題を迅速に特定し、対応する解決策を講じます。

トレーニングと知識の伝達: アーキテクチャ図を通じて、AWS 環境がどのように配置され、機能するかをチームメンバーまたは顧客に示します。

コンプライアンスと監査: コンプライアンスのレビューと監査のプロセスでは、AWS 環境の構成が関連する標準と要件に準拠していることを示すためにアーキテクチャ図が使用されます。

Ⅲ. AWS アーキテクチャ図の記号

AWS アーキテクチャ図では、さまざまなサービスとコンポーネントを表すために一連の標準化された記号が使用されます。これらの記号は通常、AWS の公式ドキュメントの規則に従っており、データフローと接続の方向を示す矢印で接続されています。

一部の AWS アーキテクチャ図のシンボル

Ⅳ. AWSアーキテクチャ図の構成

完全な AWS アーキテクチャ図には、通常、次の主要なコンポーネントが含まれています。

1. コアサービスコンポーネント

VPC (Virtual Private Cloud): Virtual Private Cloud。AWS ネットワークサービスの中核であり、ユーザーが AWS クラウドの論理的に分離された部分を構成できるようにします。ユーザーは、この隔離された環境で独自に定義した仮想ネットワークで AWS リソースを起動できます。

AZ (アベイラビリティーゾーン): アベイラビリティーゾーンは、 AWS リージョン内の冗長電源、ネットワーク、接続を備えた 1 つ以上の個別のデータセンターを指します。各 AZ は、他の AZ の障害から隔離され、同じ AWS リージョン内の他の AZ への低遅延のネットワーク接続を低コストで提供するように設計されています。

2. ネットワーク接続コンポーネント

IGW (インターネットゲートウェイ): インターネットゲートウェイは VPC とインターネットの間のポータルであり、VPC 内のリソースがインターネットにアクセスしたり、その逆が可能になったりします。

VGW (仮想ゲートウェイ): 仮想ゲートウェイ。VPC と企業データセンター間のサイト間 VPN 接続に使用される VPN コンセントレーターです。

VPC ピアリング: プライベート IPv4 または IPv6 アドレスを使用して 2 つの VPC 間のトラフィックをルーティングすることにより、2 つの VPC を接続できるようにする VPC ピアリング接続。

トランジットゲートウェイ: トランジットゲートウェイは、複数の VPC、VPN、AWS アカウントを接続するネットワークトランジットハブとして機能し、複数の接続管理の複雑さを軽減します。

VPC エンドポイント: VPC エンドポイントを使用すると、インターネットゲートウェイ、VPN、または NAT デバイスを必要とせずに、PrivateLink を利用した AWS サービスおよび VPC エンドポイントサービスへの VPC プライベート接続が可能になります。

3. セキュリティおよびアクセス制御コンポーネント

VPN (仮想プライベートネットワーク): パブリックネットワーク上で安全な接続を確立するために使用される仮想プライベートネットワーク。

AWS PrivateLink: VPC と AWS または企業内でホストされているサービスとの間にプライベート接続を提供し、SaaS アプリケーションへの安全なアクセスに最適です。

セキュリティグループ: ENI (Elastic Network Interface) に関連付けられたセキュリティグループは、ネットワークインターフェイスへの出入りを許可するトラフィックルールを定義し、ネットワークレベルのセキュリティ制御を提供します。

Ⅴ.推奨される AWS アーキテクチャ図ツール

AWS アーキテクチャ図を描画するためのツールは多数あり、使いやすいツールを選択することが非常に重要です。一般的なものには、Visio、draw io、ProcessOn などが含まれます。ユーザーは、ニーズに応じて適切な状態図メーカーを選択できます。初心者には、アーキテクチャ図のオンライン描画をサポートするプロフェッショナルなフローチャートツールであるProcessOnを使用することをお勧めします。これには、豊富なAWS シンボルとテンプレートが用意されています。