勉強メモ_ANS

トップページ
作成日：2026/01/15 20:29:28
更新日：2026/08/23 15:36:14

ANS学習

AWS資格/公式

• AWS認定
• AWS Skill Builder

ANS試験概要

• AWS Certified Advanced Networking - Specialty
• AWS Certified Advanced Networking - Specialty

ANS試験ガイド/シラバス

• ANS試験のコンテンツドメイン
  • 第1分野: ネットワーク設計 (採点対象コンテンツの 30%)
  • 第2分野: ネットワーク実装 (採点対象コンテンツの 26%)
  • 第3分野: ネットワークの管理と運用 (採点対象コンテンツの 20%)
  • 第4分野: ネットワークのセキュリティ、コンプライアンス、ガバナンス (採点対象コンテンツの 24%)
• 試験内容の概要
  • 1.1:グローバルアーキテクチャ
  • 1.2:DNS ソリューション
  • 1.3:ロードバランシング
  • 1.4:モニタリング
  • 1.5:オンプレミスネットワーク
  • 2.1:オンプレミスネットワークと AWS クラウド間のルーティング
• (PDF)Specialty (ANS-C01) 試験ガイド - awsstatic.com

ANS試験ガイド/製品種別

• 製品種別
  • 01:VPC
  • 02:VPCモニタリング
  • 03:ACL設定
  • 04:ゲートウェイ
  • 05:VPCエンドポイント
  • 06:VPCピアリング
  • 07:AWS Direct Connect
  • 08:VPN(IPSec接続)
  • 09:DNS(Amazon Route 53)
  • 10:ELB
  • 11:CDN
  • 12:ネットワークセキュリティ

ANS勉強メモ

• Zenn
  • AWS ANS 勉強メモ
  • AWS資格試験勉強メモ Specialty Networking (ANS-C01)
  • AWS Certified Advanced Networking - Specialty (ANS) 受験に向けてメモ
  • AWS Certified Advanced Networking - Specialty編
  • AWS Certified Advanced Networking - Specialty(ANS-C01) 備忘録
• Zenn(Ano)
  • ネットワークアーキテクチャ系メモ
  • ネットワーク関連まとめ ①
  • ネットワーク関連まとめ ②
  • ネットワーク関連まとめ ③
  • Route 53 まとめ
  • 1. Load Balancers
  • 4. Transit Gateway
  • Anoさんの記事一覧 | Zenn

ANS合格体験記

• Qiita
  • AWS ANSを通してAWSのネットワークサービスを学んでみた
  • AWS受験体験記: 3回目の受験でようやくANS-C01に合格したので勉強の仕方を振り返る
  • 【ANS-C01】ANS合格体験記
  • AWS認定 高度なネットワーキング – 専門知識 (AWS Certified Advanced Networking - Specialty ANS-C00) に合格した
  • 【AWS】1か月でAWS ANSに合格した話(2022/05/09投稿)

参考書/AWS認定 高度なネットワーキング-専門知識（ANS-C01）完全対応テキスト

• タイトル
  • AWS認定　高度なネットワーキング-専門知識（ANS-C01）完全対応テキスト
• 目次
  • 第1章　AWS認定高度なネットワーキング-専門知識試験の概要、傾向と対策
  • 第2章　VPCリソースに関連するネットワーキング
  • 第3章　拠点間のネットワーキング
  • 第4章　クライアント接続に関するネットワーキング
  • 第5章　エッジネットワークサービスを使用したネットワーク構成
  • 第6章　ネットワークのセキュリティに関連するサービス
  • 第7章　ネットワークインフラ構築・構成の自動化
  • 第8章　ネットワークの監視/ 運用管理に関連するサービス
  • 第9章　トラブルシューティング
• AWS認定　高度なネットワーキング-専門知識（ANS-C01）完全対応テキスト
• アイレットメンバー執筆『AWS認定 高度なネットワーキングー専門知識(ANS-C01)完全対応テキスト』リックテレコムよりもうすぐ発売！
• AWS認定 高度なネットワーキング専門知識（ANS-C01）で難関資格に挑戦！

ANS重点箇所

• ANS重点箇所
  • Amazon Route 53
  • AWS Direct Connect(DX)
  • AWS Transit Gateway
  • マルチアカウントでのアーキテクチャのネットワーク接続

02:VPCモニタリング

VPCモニタリング/VPN監視

• Amazon CloudWatch を使用して AWS Site-to-Site VPN トンネルをモニタリングする
• AWS VPN接続ステータスグラフをCloudWatchカスタムメトリクスで表示する
• AWS CloudWatchアラームでVPCのVPN接続を監視できるようになりました

VPCトラフィクミラーリング/概要

Amazon VPC トラフィックミラーリングは、EC2 インスタンスのネットワークインターフェース（ENI）を通過するトラフィックを複製（ミラーリング）し、 別のセキュリティツールや監視アプライアンスに転送できる機能です。

• 主要なユースケース
  • 高度なセキュリティ分析: 侵入検知システム（IDS）や脅威検出ツールへのトラフィック転送。
  • トラブルシューティング: 障害発生時のネットワークパケットの詳細解析（Wiresharkなどの活用）。
  • コンテンツモニタリング: コンプライアンス監査や不適切な通信の監視。
  • テスト環境でのシミュレーション: 本番環境の実際のトラフィックを開発環境に流す擬似テスト。
• 最新 – VPC トラフィックミラーリング – ネットワークトラフィックを捉えて検査する
• VPCトラフィクミラーリングを使ってEC2にログインせずにパケットキャプチャする方法を学ぼう

VPCトラフィクミラーリング/機能詳細

設定を行う際は、AWS マネジメントコンソールのVPCダッシュボードから定義します。

• 機能
  • ミラーターゲット（Target）
    • コピーしたトラフィックの送信先。別のEC2の「ENI」、「Network Load Balancer (NLB)」、または「Gateway Load Balancer (GWLB)」を指定可能。
  • ミラーフィルター（Filter）
    • どのトラフィックをミラーリングするかを指定するルール。特定のIPアドレス（CIDR）やプロトコル（TCP/UDPなど）に限定可能。
  • ミラーセッション（Session）「ソース（コピー元ENI）」、「ターゲット」、「フィルター」を紐付ける接続定義
• VPCトラフィックミラーリングでEC2のパケットキャプチャを行う

03:ACL設定

ACL設定/概要

• Network ACLとセキュリティグループの違いと使い分け：実務で活用するAWSネットワークセキュリティ

07:AWS Direct Connect/概要

AWS Direct Connect/概要

• (サイト内ページ)SAA勉強メモ

AWS Direct Connect/NW構成

• ハイブリッドネットワーク接続
• 猫でもわかるDirect Connect(Cloud Wan対応版)

AWS Direct Connect/BFD

• AWS Direct Connect（DX）における BFD のポイント

07:AWS Direct Connect/AWS-GBP

AWS-GBP/概要

• (自サイト内ページ：BGP概要)BGP_概要
• (自サイト内ページ：OCI環境の設定例)動的ルーティングゲートウェイ_BGPに関する設定

AWS-GBP/VGWルーティング優先度

Site to Site VPNおよびDirectConnectで、重複するルートが存在する場合にはVirtual Private Gateway（VGW）は以下の優先順位でルートを決定します。

• VGWルーティング優先度
  1. 最長プレフィックス (例: 10.10.2.15/32 は 10.10.2.0/24 よりも優先されます)
     • ロンゲストマッチ（宛先ネットワークがより詳細に絞り込まれているルート）
  2. 静的ルート (VPC ピアリングやインターネットゲートウェイ接続など)
  3. プレフィックスリストルート
  4. (伝播されたルート)DirectConnectBGPルート(動的ルート)
     • DirectConnectとSite to Site VPNではDirectConnectが優先
  5. (伝播されたルート)VPN 静的ルート
     • SitetoSiteVPNで、静的ルートとBGPルートでは、静的ルートが優先
  6. (伝播されたルート)VPN BGP ルート (動的ルート) (仮想プライベートゲートウェイなど)
     • BGPルートの中ではAS_PATHが最短のものが優先
     • AS_PATHが同じ場合はMEDが最小のものが優先
• ルーティングの優先度の仕組み
• [AWS] Site to Site VPN の BGP 経路を制御しよう
• 解説！Direct Connectの経路選択と耐障害性の要点
• (自サイトページ)ベストパス選択(パス選択の優先順位)

07:AWS Direct Connect/各種GW

各種GW/概要

• (サイト内ページ)SAA勉強メモ

Direct Connect ゲートウェイ/Transit Gateway の関連付け

• Direct Connect ゲートウェイと Transit Gateway の関連付け
• “共有型”AWS DirectConnectでも使えるAWS Transit Gateway

(NW構成図)

VGW / DGW / TGWの機能比較

• AWS VPC間接続：VGWとTGWを徹底比較 - どちらを選ぶべきか
• AWS VGW / DGW / TGW の比較

07:AWS Direct Connect/DirectConnect冗長化(AWS-GBP冗長化)

DirectConnect冗長化/概要

• Direct Connectにおける冗長化

DirectConnect冗長化/ECMP(等コストマルチパス)設定時の優先順位

• ECMPの優先順位
  1. より具体的なプレフィックスで指定されているルート
  2. AS PATHが短いルート
  3. MED(Multi-Exit Discriminator)が低いルート
• 等コストマルチパスルーティング
• 動的なAWS VPN接続における優先順位をまとめる

DirectConnect冗長化/4つのDirectConnectの場合のユースケース

• AWS Direct Connect のトラフィックコントロールと大阪リージョンとの接続
• 2つの Direct Connect ロケーションと 4つの Direct Connect 接続を使った構成

(アクティブ・パッシブ構成/AWS→オンプレミス環境)

(アクティブ・パッシブ構成/オンプレミス環境→AWS)

(アクティブ・アクティブ構成(ECMP構成)/AWS→オンプレミス環境)

07:AWS Direct Connect/構築

構築

• AWS direct connectの設定を実際にやってみたので解説します！
• AWS Direct Connect でのアクティブ/パッシブ BGP 接続の構築

07:AWS Direct Connect/その他冗長化

LAG

• Direct Connect リンク集約グループ (LAGs)

07:AWS Direct Connect/AWS Transit Gateway_概要

概要

• (サイト内ページ)SAA勉強メモ

07:AWS Direct Connect/AWS Transit Gateway_構成

AWS Transit Gateway構成要素

• アタッチメント
  • 「VPC」、「VPN」、「Direct Connect」等とTransit Gatewayを関連付ける操作です。
• Transit Gatewayルートテーブル
  • Transit Gatewayの通信経路を制御します。
• アソシエーション
  • アタッチメントとルートテーブルを関連付ける操作です。
• プロパゲーション
  • アタッチメントしているVPCのNW情報を、ルートテーブルに対して伝播させるための操作です。
• AWS Transit Gatewayを図解しながら理解する
• Transit Gateway攻略　①VPC間接続のキホン

AWS Transit Gateway/アタッチメント

• AWS Transit Gateway の Amazon VPC アタッチメント
• AWS Transit Gateway で VPC アタッチメントの作成
• AWS Transit Gateway の Connect アタッチメントと Connect ピア
• AWS Transit Gateway をVPCにアタッチメントしたTransit Gateway専用サブネットのルートテーブルのルート設定について

AWS Transit Gateway/Transit Gatewayルートテーブル

• AWSドキュメント
  • ルーティング
  • ルートテーブル
  • Transit Gateway の Transit Gateway AWS ルートテーブル
• 公開情報
  • ルートテーブル
  • Transit Gatewayのルーティング仕様を分かりやすく解説してみる
  • Transit Gatewayのルーティングを考えてみる
  • Field Notes: Working with Route Tables in AWS Transit Gateway
  • Add Transit Gateway Routes to VPC Route Tables

AWS Transit Gateway/ プロパゲーション

• AWS Transit Gatewayのアソシエーションとプロパゲーション

07:AWS Direct Connect/AWS Transit Gateway_クロスアカウントVPC接続

クロスアカウントVPC接続

• クロスアカウントな AWS Transit Gateway を、絵で見て（完全に）理解する
• Transit Gateway攻略 ③クロスアカウントのVPC接続
• AWS Transit Gateway をリージョン間でクロスアカウント接続してみた

07:AWS Direct Connect/AWS Transit Gateway_その他機能

AWS Transit Gateway/Network Manager

• AWS Transit Gatewayの新機能– Network Manager
• Transit Gateway攻略 ②-2Tranit Gateway Network Managerを使ってリージョン間のTGW接続を可視化する

07:AWS Direct Connect/AWS Transit Gateway_構築

AWS Transit Gateway構築

• 【AWS Transit Gateway】複数VPCのアウトバウンド通信を集約する環境を作る
• TransitGateway ハンズオン
• Transit Gateway攻略　①VPC間接続のキホン
• Transit Gatewayの概要と構築ポイント
• VGW を利用したサイト間 VPN を Transit Gateway に切り替えてみた
• 【AWS Transit Gateway】複数VPCのアウトバウンド通信を集約する環境を作る
• 【Transit Gateway】アウトバウンド通信を集約する環境を構築してみる
• Set up AWS Transit Gateway

その他/構成比較

構成比較

• ①AWS Site-to-Site VPN
  • 特徴：インターネット経由で個々の VPC への AWS マネージド IPsec VPN 接続
  • 利点
    • 既存の VPN 機器とプロセスの再利用
    • 既存のインターネット接続を再利用する
    • AWS マネージド高可用性 VPN サービス
    • 静的ルートまたは動的ボーダーゲートウェイプロトコル (BGP) ピアリングおよびルーティングポリシーをサポート
  • 制限事項
    • ネットワークのレイテンシー、変動性、可用性はインターネットの状態によって異なります
    • 冗長性とフェイルオーバーを実装する責任はお客様にあります (必要な場合）。
    • リモートデバイスはシングルホップ BGP をサポートする必要があります (動的ルーティングに BGP を活用する場合)
• ②AWS Transit Gateway + AWS Site-to-Site VPN
  • 特徴：複数の VPCs のリージョンルーターへのインターネット経由の AWS マネージド IPsec VPN 接続
  • 利点
    • 前のオプションと同じ
    • 最大 5,000 個のアタッチメント用の AWS マネージド高可用性とスケーラビリティのリージョンネットワークハブ
  • 制限事項
    • 前のオプションと同じ
• ③AWS Direct Connect
  • 特徴：プライベートライン経由の専用ネットワーク接続
  • 利点
    • より予測可能なネットワークパフォーマンス
    • 帯域幅コストの削減
    • BGP ピアリングポリシーとルーティングポリシーをサポート
  • 制限事項
    • 追加の通信プロバイダーとホスティングプロバイダーの関係や新しいネットワーク回線のプロビジョニングが必要になる場合があります。
• ④AWS Direct Connect + AWS Transit Gateway
  • 特徴：複数の VPCs のリージョンルーターへのプライベートライン経由の専用ネットワーク接続
  • 利点
    • 前のオプションと同じ
    • 最大 5,000 個のアタッチメント用の AWS マネージド高可用性とスケーラビリティのリージョンネットワークハブ
  • 制限事項
    • 前のオプションと同じ
• ⑤AWS Direct Connect + AWS Site-to-Site VPN
  • 特徴：プライベートライン経由の IPsec VPN 接続
  • 利点
    • より予測可能なネットワークパフォーマンス
    • 帯域幅コストの削減
    • AWS Direct Connectで BGP ピアリングポリシーとルーティングポリシーをサポート
    • 既存の VPN 機器とプロセスの再利用
    • AWS マネージド高可用性 VPN サービス
    • VPN 接続で静的ルートまたは動的ボーダーゲートウェイプロトコル (BGP) ピアリングおよびルーティングポリシーをサポート
  • 制限事項
    • 追加の通信およびホスティングプロバイダー関係、または新しいネットワーク回線のプロビジョニングが必要になる場合があります。
    • 冗長性とフェイルオーバーを実装する責任はお客様にあります (必要な場合）。
    • リモートデバイスはシングルホップ BGP をサポートする必要があります (動的ルーティングに BGP を活用する場合)
• ⑥AWS Direct Connect + AWS Transit Gateway + AWS Site-to-Site VPN
  • 利点
    • 前のオプションと同じ
    • 最大 5,000 個のアタッチメント用の AWS マネージド高可用性とスケーラビリティのリージョンネットワークハブ
  • 制限事項
    • 前のオプションと同じ
  • 特徴：複数の VPCs のリージョンルーターへのプライベートライン経由の IPsec VPN 接続
• ⑦Site-to-Site VPN CloudHub
  • 特徴：プライマリ接続またはバックアップ接続用のhub-and-spokeモデルでリモートブランチオフィスを接続する
  • 利点
    • 既存のインターネット接続と Site-to-Site VPN 接続を再利用する
    • AWS マネージド高可用性 VPN サービス
    • ルートとルーティングの優先順位を交換するための BGP をサポート
  • 制限事項
    • ネットワークのレイテンシー、変動性、可用性はインターネットによって異なります
    • ユーザーマネージドブランチオフィスエンドポイントは、冗長性とフェイルオーバーの実装を担当します (必要な場合)
• ⑧AWS Transit Gateway + SD-WAN ソリューション
  • 特徴：バック AWS ボーンまたはインターネットをトランジットネットワークとして使用して、リモートブランチとオフィスをソフトウェア定義の広域ネットワークに接続します。
  • 利点
    • 幅広い SD-WAN ベンダー、製品、プロトコルをサポート
    • 一部のベンダーソリューションは、AWS ネイティブサービスと統合されています。
  • 制限事項
    • Amazon VPC に配置されている場合、SD-WAN アプライアンスの HA (高可用性) を実装する責任があります。
• ⑨ソフトウェア VPN
  • 特徴：インターネット経由のソフトウェアアプライアンスベースの VPN 接続
  • 利点
    • 幅広い VPN ベンダー、製品、プロトコルをサポート
    • 完全にカスタマー管理されたソリューション
  • 制限事項
    • すべての VPN エンドポイント (必要な場合) に HA (高可用性) ソリューションを実装する責任があります。
• Network-to-Amazon VPC への接続オプション

(④AWS Direct Connect + AWS Transit Gateway)

(⑤AWS Direct Connect + AWS Site-to-Site VPN)

(⑥AWS Direct Connect + AWS Transit Gateway + AWS Site-to-Site VPN (public VIF))

(⑥AWS Direct Connect + AWS Transit Gateway + AWS Site-to-Site VPN (transit VIF))