製造業海外拠点をネットワーク接続するAWSを使ったWeb3層システム事例

3. システムの特徴

ここでは、お客さまと検討した２つの案（A案、B案）の特徴について説明します。

二つのA案とB案で共通する特徴として、Amazon Aurora Global Databasesを導入することにより、マルチリージョンでの読み書きが可能となります。さらにAWSのサービスを最大限に活用し、セキュア且つ柔軟にシステムを展開することができます。

特に、A案の場合は、同一リージョン内での読み取りと書き込みを可能にします。これは、各リージョンで完全に独立したデータを扱う場合や、リージョンごとのデータ整合性が求められる場合に適しています。

A案では「Read local, Write local」の形式で、Amazon Aurora Global Databaseの書き込み転送機能を使用します。こちらの案では、同一リージョン内での読み取りと書き込みを可能にします。

一方、B案の場合は、全リージョンへの読み取りと特定のリージョンへのグローバルな書き込みを可能にします。これは大規模な分散環境でもデータ整合性を保つために、書き込みは一箇所で集約することを前提としています。

B案では「Read local, Write global」の形式で、Amazon Aurora Global Databaseを使用します。B案では、全リージョンへの読み取りと特定リージョンへのグローバルな書き込みが可能となります。

4. お客さまシステムとクラウドを接続するネットワーク構成

次に、お客さまのシステムとクラウドを接続するためのネットワーク構成についての解説を行います。

VPN接続を利用して、お客さまのサイトとAWSを安全に接続します。また、Transit Gatewayを使用して、アジアと東京のリージョン間通信を可能にします。

マルチリージョンの構成であるため、それぞれのリージョンにVPCを設定します。VPCには複数AZを含める構成とし、さらにネットワークを論理分割するためにVPC内にPublic/Privateのサブネットを作成します。

次に、アプリケーション・ロードバランサー(ALB)をそれぞれのリージョンに配置し、Webサーバとアプリケーションサーバのバランシングを行います。

また、データベース間のレプリケーションのために東京リージョンと別リージョンのVPC間で通信を行うことができるようにVPCピアリング接続を追加します。

この構成により、東京拠点と海外拠点のどちらの地域からもシステムにアクセスでき、適切なレイテンシで安定した性能を提供することが可能となります。

さらに構築・運用保守のために、構築作業者拠点よりInternetを経由し踏み台サーバーへログインして、それぞれのリージョンのプライベートサブネットとパブリックサブネットへアクセスします。

5. 検証した構成のメリット/デメリット比較

我々が検証した各構成のメリットとデメリットを比較します。

A案のメリットとしては、各リージョンで完全に独立したデータを扱うことが可能であり、データ整合性が重要なケースに適用できます。また、各リージョンでの読み書きが可能なので、地理的に近いリージョンからのアクセスが多い場合でも、遅延なく快適に利用できます。

一方、デメリットとしては、各リージョンで独立したデータを保持するため、全リージョン間でのデータ整合性を保つ際に追加の工夫が必要になる可能性があります。また、書き込み時の通信費用が発生します。

B案のメリットは、全リージョンへの読み取りと特定リージョンへの書き込みが可能であるため、大規模な分散環境でもデータ整合性を保つことができます。

デメリットとしては、全リージョンへの読み取りと特定リージョンへの書き込みを可能にするためには、ひとつのリージョンが書き込みを担当することになり、そのリージョンで障害が発生した場合、全体のパフォーマンスに影響を及ぼす可能性があります。

6. 利用するクラウドプロダクト

本システムで利用する主なクラウドプロダクトは以下のようになります。

• Site-to-Site VPN：オンプレミス機器と VPC 間の安全な接続を行う機能
• Transit Gateway：仮想プライベートクラウドとオンプレミスネットワークを中央ハブで接続する高スケーラブルなクラウドルーター
• VPC Peering： 2 つの VPC 間でトラフィックをルーティングすることを可能にするネットワーク接続
  
• EC2：仮想サーバを提供するサービスで、WebやApplicationサーバに使用します。
• RDS：リレーショナルデータベースサービスで、データの保存と管理に使用します。
• S3：スケーラブルなオブジェクトストレージで、データバックアップやログ記録に使用します。
• Route53：高可用性とスケーラブルなDNS（Domain Name System）ウェブサービスで、ドメイン名の登録とルーティングを管理します。
• Aurora：高性能でスケーラブルなリレーショナルデータベースサービスで、複数リージョンでのデータのレプリケーションと読み書きが可能です。

これらのサービスを組み合わせてシステム全体の構成を作り上げています。

7. まとめ

ここまで、クラウド導入の具体的なイメージを示すべく、お客さまの要件に沿った複数のシステムを提案しました。基本的な考え方としては、Amazon Auroraを使い、マルチリージョンでのデータの読み書きを可能にするというものです。

それぞれの案には、メリットとデメリットがあり、お客さまのビジネスや技術要件により適用すべきシナリオが異なると考えています。最終的な選択は、お客さまのビジネス戦略やリスク許容度、予算等によるところが大きいと言えます。

私たちは、このような提案から一緒にステップアップして、より効果的なクラウド導入を進めていくパートナーでありたいと思っています。

お客さまのニーズにあわせて、詳しい提案をさせていただくことで、お客さまのビジネスに最適な解決策を見つけていただければと思います。

関連サービス

関連セミナー・イベント