AWSネットワーキング

AWS PrivateLink／VPCエンドポイントとは

VPCからAWSサービスや他のVPC上のサービスへ、インターネットを経由せずにプライベートに接続する仕組み。ゲートウェイ型エンドポイント（S3・DynamoDB用・無料）とインターフェース型エンドポイント（PrivateLink・ENI経由・有料）の2種類がある。

インターフェース型はVPC内にENI（Elastic Network Interface）を作成し、プライベートIPでAWSサービスにアクセスする。NATゲートウェイを経由しないためコスト削減とセキュリティ向上に寄与する。

試験での問われ方

「プライベートサブネット内のEC2からS3にアクセスしたいが、インターネットには出たくない」シナリオではゲートウェイ型VPCエンドポイントを選ぶ。NATゲートウェイ不要になる点が重要。

SAPでは「SaaSサービスを自社VPCのサービスとして提供したい」ケースでPrivateLinkのエンドポイントサービス機能を使う構成が問われる。ゲートウェイ型はS3とDynamoDBにしか使えない点が引っかけ。