インターネット経由の外部接続を暗号化する

インターネットゲートウェイはVPCのインターネット経路を提供するが、オンプレミスとの暗号化されたプライベート接続やVPNトンネルを提供しない。

インターネットゲートウェイはVPCとインターネット間の経路を提供する。オンプレミスとVPCの間に認証・暗号化されたネットワークトンネルを作らず、プライベートサブネットへ直接付けるものでもない。

VPCピアリングはVPC間の接続方式であり、オンプレミス機器との接続を確立するサービスではない。

VPCピアリングは2つのVPC間でプライベートIP通信を可能にする接続で、オンプレミス環境との接続を代替しない。オンプレミス接続にはVPNまたはDirect Connectなどの方式を選ぶ。

Direct Connectは専用経路を提供するが、専用接続の準備や拠点要件があり、暗号化された短時間の接続という条件にそのまま合わない。必要に応じて追加の暗号化設計も必要になる。

Direct Connectは専用経路による安定した接続を設計する場合に有力だが、接続場所・回線・パートナーなどの準備が必要である。専用接続そのものを暗号化要件の解決策とみなさず、要件に応じてVPNや暗号化を組み合わせる。