オンプレミスとつなぐ ― VPNとDirect Connect

導入

社内のオフィスや既存のデータセンター（オンプレミス）と、AWS上のVPCを安全につなぎたい場面があります。インターネット越しに済ませるか、専用の回線を敷くか、状況によって選ぶべき方法は変わります。

説明

オンプレミスとAWSのVPCを接続する代表的な方法は2つあります。

AWS Site-to-Site VPN … インターネット回線を使いながら、通信を暗号化してオンプレミスとVPCの間に仮想的な専用トンネルを作る方法。比較的手軽に、短期間で構築できる。
AWS Direct Connect … AWSと契約回線事業者を通じて、オンプレミスとAWSの間に物理的な専用線を引く方法。インターネットを経由しないため、通信が安定し、レイテンシ（遅延）も低く保てる。導入には物理的な配線作業が必要で、VPNよりも準備に時間がかかる。

観点	Site-to-Site VPN	Direct Connect
接続経路	インターネット経由（暗号化）	専用線（インターネットを経由しない）
安定性・速度	インターネットの状況に左右される	安定して高速・低レイテンシ
構築のしやすさ	比較的短期間・手軽	物理配線が必要で時間がかかる
向いている用途	小規模・迅速な接続、バックアップ回線	大量データ転送・安定性が重要な基幹業務

flowchart LR
    subgraph OnPrem["オンプレミス（社内）"]
        Office["社内システム"]
    end
    subgraph AWSCloud["AWS"]
        VPCbox["VPC"]
    end
    Office -->|VPN：暗号化トンネル| VPCbox
    Office -->|Direct Connect：専用線| VPCbox

多くの企業では、まずVPNで素早く接続し、通信量や要件が大きくなった段階でDirect Connectへ移行する、あるいは両方を併用して片方を冗長化のバックアップ回線とする構成が使われます。

読んでみよう

「VPN＝インターネット越しの暗号化トンネルで手軽」「Direct Connect＝物理専用線で安定・高速」という対比を覚えておくと、シナリオ問題で選びやすくなります。