変更要約: ANS-C01 第2章を深掘り（比較表・シナリオ・FAQ・ひっかけ・深掘り段落を各節に追加、図を日本語版に対応）
2.2Direct Connect の構成と回復性
DX を深く——プライベート/パブリック/トランジット VIF、BGP、複数接続・複数ロケーションによる冗長化、DX Gateway——を理解します。単一接続は単一障害点になります。
Direct Connect は 仮想インターフェース（VIF） を介して接続します。VIF には到達先で 3 種類あり、回復性のためには接続を冗長化することが重要です。
2.2.1VIF の種類と冗長化
- プライベート VIF：VPC 内のリソース（プライベート IP）へ到達する。
- パブリック VIF：S3 など AWS のパブリックサービスへ DX 経由で到達する。
- トランジット VIF：Transit Gateway に接続し、多数の VPC へ到達する。
- 冗長化：複数接続・複数 DX ロケーションで単一障害点を排除。さらに VPN をバックアップにすると堅牢。
「VPC へ＝プライベート VIF」「S3 等パブリックサービスへ＝パブリック VIF」「TGW 経由で多数 VPC へ＝トランジット VIF」「単一 DX は単一障害点→別ロケーションに 2 本目＋VPN バックアップ」 は ANS-C01 で頻出です。最高レベルの回復性は複数ロケーションの DX が要件です。
DX Gateway を使うと、1 つの Direct Connect 接続から複数リージョン・複数 VPC（や Transit Gateway）へ到達できます。
ANS-C01 の DX 設計は「VIF の選択・BGP 制御・回復性レベル・DX Gateway の役割」を問います。仮想インターフェース（VIF）は、プライベート VIF（VGW または DX Gateway 経由で VPC のプライベート IP へ）、パブリック VIF（S3 等の AWS パブリックサービスへ DX 経由で・パブリック IP）、トランジット VIF（DX Gateway 経由で Transit Gateway へ＝多数 VPC）の 3 種です。DX Gateway はグローバルなリソースで、1 つの DX 接続から複数リージョン・複数 VPC/TGWへ到達でき、オンプレと複数リージョンを束ねます。ルーティングは BGP で、オンプレ広告と AWS 広告を交換、ローカルプリファレンス/AS パスプリペンド/MED で DX を優先し VPN をバックアップにするなど経路制御します。回復性レベルは AWS の推奨に沿い、(1) 最高＝複数 DX ロケーション×各複数接続、(2) 高＝複数ロケーションに 1 本ずつ、(3) 開発/最低＝単一ロケーションに複数接続、(4) 非推奨＝単一接続（SPOF）。さらに VPN をバックアップに加えると堅牢です。LAG（リンクアグリゲーション）で同一ロケーションの複数接続を束ねて帯域を増やせます（ただし同一ロケーションは回復性向上にはならない）。設計の要は、「VPC=プライベート VIF／S3 等=パブリック VIF／TGW=トランジット VIF」「最高の回復性=複数ロケーション」「DX Gateway で複数リージョン/VPC」「BGP で経路制御」を正確に押さえることです。
| VIF / 要素 | 到達先 | 要点 |
|---|---|---|
| プライベート VIF | VPC のプライベート IP | VGW または DX Gateway 経由 |
| パブリック VIF | S3 等の AWS パブリックサービス | DX 経由でパブリック IP へ |
| トランジット VIF | Transit Gateway（多数 VPC） | DX Gateway 経由 |
| 回復性 | 複数ロケーション＋VPN | 単一接続/単一ロケーションは SPOF |
シナリオ：本番ハイブリッドで「DX 障害でもオンプレ–AWS が切れない」最高レベルの回復性が要件。複数リージョンの VPC にも DX で到達したい。→ 2 つ以上の DX ロケーションそれぞれに接続を引き（単一ロケーション複数接続では足りない）、各接続に VIF（VPC へはプライベート、TGW 経由の多数 VPC へはトランジット）を作成。DX Gateway で複数リージョン/VPC へ到達し、さらに Site-to-Site VPN をバックアップに。BGP の local preference で DX を優先、障害時に VPN へフェイルオーバーします。
FAQ：LAG と複数ロケーションはどちらで回復性が上がる？ LAG（リンクアグリゲーション）は同一ロケーションの複数接続を束ねて帯域を増やすもので、そのロケーション全体が落ちれば全滅するため回復性向上にはなりません。回復性を上げるには別々の DX ロケーションに接続を分散します（最高レベルは複数ロケーション×各複数接続＋VPN バックアップ）。
ひっかけ：S3 など AWS のパブリックサービスへ DX 経由で到達するのにプライベート VIFを選ぶのは誤り——パブリックサービスへはパブリック VIFです。また「同一ロケーションに 2 本目を追加すれば最高の回復性」も誤りで、ロケーション障害には別ロケーションが必要（同一ロケーション複数は帯域/開発向け）。Transit Gateway へ DX を繋ぐのはトランジット VIF（＋DX Gateway）です。
2.2.2この節のまとめ
- VIF＝プライベート（VPC）/パブリック（S3 等）/トランジット（TGW）
- 回復性＝複数 DX ロケーション＋VPN バックアップ
進捗の記録にはログインが必要です。
理解度チェック
（軽い確認用）Q1. Direct Connect 経由で VPC 内のプライベート IP のリソースに到達したい。どの VIF を使いますか？
Q2. 1 つの Direct Connect 接続から多数の VPC（Transit Gateway 配下）へ到達したい。どの VIF を使いますか？
Q3. Direct Connect で最高レベルの回復性を達成したい。正しい設計はどれですか？