# AWS Global Accelerator とは
AWS Global Accelerator では、*アクセラレーター*を作成して、ローカルユーザーとグローバルユーザーのアプリケーションのパフォーマンスを向上させることができます。選択したアクセラレーターのタイプに応じて、追加の利点が得られます。
+ 標準アクセラレーターを使用すると、世界中の視聴者が使用するインターネットアプリケーションの可用性を向上させることができます。標準アクセラレーターを使用すると、Global Accelerator は AWS グローバルネットワーク経由のトラフィックを、最も近いリージョンのエンドポイントからクライアントに送信します。
+ カスタムルーティングアクセラレーターを使用すると、1 人以上のユーザーを多くの送信先間で特定の送信先にマッピングできます。
Global Accelerator は、複数の AWS リージョン のエンドポイントをサポートするグローバルサービスです。Global Accelerator やその他のサービスが特定の AWS リージョン で現在サポートされているかどうかを確認するには、「[AWS リージョンサービスリスト](https://aws.amazon.com/about-aws/global-infrastructure/regional-product-services/)」を参照してください。
デフォルトでは、Global Accelerator はアクセラレーターに関連付ける静的 IP アドレスを提供します。静的 IP アドレスは、AWS エッジネットワークからのエニーキャストです。IPv4 の場合、Global Accelerator は 2 つの静的 IPv4 アドレスを提供します。デュアルスタックの場合、Global Accelerator は 2 つの IPv4 アドレスと 2 つの IPv6 アドレス、合計 4 つのグローバルの静的 IP アドレスを提供します。IPv4 の場合、Global Accelerator が提供するアドレスを使用する代わりに、Global Accelerator (BYOIP) に持ち込む独自の IP アドレス範囲から、これらのエントリポイントを IPv4 アドレスに設定できます。
**重要**
静的 IP アドレスは、アクセラレーターを無効にし、トラフィックを受け入れたりルーティングしたりしなくなった場合でも、存在する限り、アクセラレーターに割り当てられたままになります。ただし、アクセラレーターを*削除する*と、そのアクセラレーターに割り当てられた静的 IP アドレスが失われるため、それを使用してトラフィックをルーティングできなくなります。Global Accelerator でのタグベースのアクセス許可などの IAM ポリシーを使用して、アクセラレーターを削除するアクセス許可を持つユーザーを制限できます。詳細については、「[Global Accelerator を使用した ABAC](security_iam_service-with-iam.md#security_iam_service-with-iam-tags)」を参照してください。
標準アクセラレーターの場合、Global Accelerator は AWS グローバルネットワークを使用して、設定したヘルス、クライアントの場所、ポリシーに基づいてトラフィックを最適なリージョンエンドポイントにルーティングするため、アプリケーションの可用性が向上します。標準アクセラレーターのエンドポイントは、Network Load Balancer、Application Load Balancer、Amazon EC2 インスタンス、AWS リージョン または 1 つ以上のリージョンにある Elastic IP アドレスのいずれかも可能です。
このサービスは、ヘルスや設定の変更に即座に対応し、クライアントからのインターネットトラフィックが常に正常なエンドポイントにルーティングされるようにします。Global Accelerator は、サポートされているエンドポイントの ARC トラフィックリダイレクトも従い、ゾーンシフトまたはゾーンオートシフトにより、障害が発生する可能性のあるアベイラビリティーゾーンからのトラフィックを再ルーティングします。詳細については、「[Amazon Application Recovery Controller (ARC) のマルチ AZ リカバリ](https://docs.aws.amazon.com/r53recovery/latest/dg/multi-az.html)」を参照してください。
カスタムルーティングアクセラレーターは、Amazon VPC (VPC) サブネットエンドポイントタイプのみをサポートし、そのサブネット内のプライベート IP アドレスにトラフィックをルーティングします。
**Topics**
+ [コンポーネント](introduction-components.md)
+ [AWS リージョン](preserve-client-ip-address.regions.md)
+ [仕組み](introduction-how-it-works.md)
+ [IP アドレスの範囲](introduction-ip-ranges.md)
+ [ユースケース](introduction-benefits-of-migrating.md)
+ [速度比較ツール](introduction-speed-comparison-tool.md)
+ [開始方法](introduction-get-started.md)
+ [タグ付け](tagging-in-global-accelerator.md)
+ [料金](introduction-pricing.md)
# AWS Global Accelerator コンポーネント
AWS Global Accelerator のコンポーネントは以下のとおりです。
**静的 IP アドレス**
デフォルトでは、Global Accelerator はアクセラレーターに関連付ける静的 IP アドレスを提供します。静的 IP アドレスは、AWS エッジネットワークからのエニーキャストです。IPv4 の場合、Global Accelerator は 2 つの静的 IPv4 アドレスを提供します。デュアルスタックの場合、Global Accelerator は 2 つの IPv4 アドレスと 2 つの IPv6 アドレス、合計 4 つのグローバルの静的 IP アドレスを提供します。Global Accelerator (IPv4 のみ) で使用する独自の IP アドレス範囲を AWS (BYOIP) にする場合は、代わりに、アクセラレータで使用する IPv4 アドレスを独自のプールから割り当てることができます。詳細については、「[Global Accelerator の Bring your own IP (BYOIP)](using-byoip.md)」を参照してください。
IP アドレスは、クライアントの単一の固定エントリポイントとして機能します。アプリケーション用に Elastic Load Balancing ロードバランサー、Amazon EC2 インスタンス、または Elastic IP アドレスリソースがすでに設定されている場合は、Global Accelerator の標準アクセラレーターにそれらを簡単に追加できます。これにより、Global Accelerator は静的 IP アドレスを使用してリソースにアクセスできます。Global Accelerator の静的 IP アドレスを使用して API Gateway にアクセスする場合は、次のブログ記事を参照してください:「[Accessing an Amazon API Gateway via static IP addresses provided by AWS Global Accelerator](https://aws.amazon.com/blogs/networking-and-content-delivery/accessing-an-aws-api-gateway-via-static-ip-addresses-provided-by-aws-global-accelerator/)」。
静的 IP アドレスは、アクセラレーターを無効にし、トラフィックを受け入れたりルーティングしたりしなくなった場合でも、存在する限り、アクセラレーターに割り当てられたままになります。ただし、アクセラレーターを*削除する*と、そのアクセラレーターに割り当てられた静的 IP アドレスが失われるため、それを使用してトラフィックをルーティングできなくなります。Global Accelerator では、タグベースのアクセス許可などの IAM ポリシーを使用して、アクセラレーターを削除するアクセス許可を持つユーザーを制限できます。詳細については、「[Global Accelerator を使用した ABAC](security_iam_service-with-iam.md#security_iam_service-with-iam-tags)」を参照してください。
**アクセラレーター**
アクセラレーターは、インターネットアプリケーションのパフォーマンスを向上させるために、AWS グローバルネットワーク経由でトラフィックをエンドポイントに送信します。各アクセラレーターには 1 つ以上のリスナーが含まれます。
アクセラレーターには 2 種類あります。
+ *標準*アクセラレーターは、ユーザーの場所、エンドポイントのヘルス、設定したエンドポイントの重みなど、いくつかの要因に基づいてトラフィックを最適な AWS エンドポイントに送信します。これはアプリケーションの可用性とパフォーマンスが向上します。エンドポイントには、Network Load Balancer、Application Load Balancer、Amazon EC2 インスタンス、または Elastic IP アドレスを使用できます。
+ *カスタムルーティング*アクセラレーターを使用すると、一部のユースケースで必要とされるように、複数のユーザーをアクセラレーターの背後にある特定の EC2 送信先に決定的にルーティングできます。これを行うには、Global Accelerator が送信先にマッピングしたアクセラレーターの一意の IP アドレスとポートをユーザーに指示します。カスタムルーティングアクセラレーターは、IP アドレスのデュアルスタックをサポートしていないことに注意してください。
詳細については、「[アクセラレーターのタイプ](introduction-how-it-works.md#introduction-accelerator-types)」を参照してください。
**[DNS 名]**
Global Accelerator は、Global Accelerator が割り当てる静的 IP アドレス、または独自の IP アドレス範囲から選択する静的 IP アドレスを指す `a1234567890abcdef.awsglobalaccelerator.com` に似たデフォルトのドメインネームシステム (DNS) 名を各アクセラレーターに割り当てます。デュアルスタックアクセラレーターを使用している場合、Global Accelerator はデュアルスタックアクセラレーターの 4 つの静的 IP アドレスを指す `a1234567890abcdef.dualstack.awsglobalaccelerator.com` と同様のデュアルスタック DNS 名も割り当てます。
ユースケースに応じて、アクセラレータの静的 IP アドレスまたは DNS 名を使用してトラフィックをアクセラレータにルーティングしたり、独自のカスタムドメイン名を使用してトラフィックをルーティングするように DNS レコードを設定したりできます。詳細については、「[AWS Global Accelerator での DNS アドレス指定のサポート](dns-addressing-custom-domains.dns-addressing.md)」を参照してください。
**ネットワークゾーン**
AWS アベイラビリティーゾーンと同様に、ネットワークゾーンは、独自の物理インフラストラクチャセットを持つ分離されたユニットです。アクセラレーターを作成すると、Global Accelerator は一連の静的 IP アドレスを提供します。1 つのアクセラレーターに IPv4 IP アドレスタイプが 2 つ、またはデュアルスタックアクセラレーターに IPv4 つの静的 IP アドレス (2 つの IPv4 アドレスと 2 つの IPv6 アドレス) です。Global Accelerator は、各 IP アドレスファミリーの一意の IP サブネットから、ネットワークゾーンごとに 1 つの静的 IP アドレスを提供します。特定のクライアントネットワークによる IP アドレスのブロックまたはネットワークの中断により、ネットワークゾーンの 1 つのアドレスが使用できなくなった場合、クライアントアプリケーションは他の分離されたネットワークゾーンから正常な静的 IP アドレスを再試行できます。
**Listener**
リスナーは、設定したポート (またはポート範囲) とプロトコル (またはプロトコル) に基づいて、クライアントから Global Accelerator へのインバウンド接続を処理します。リスナーは、TCP、UDP、または TCP プロトコルと UDP プロトコルの両方で設定できます。各リスナーには 1 つ以上のエンドポイントグループが関連付けられ、トラフィックはいずれかのグループのエンドポイントに転送されます。トラフィックを分散するリージョンを指定して、エンドポイントグループをリスナーに関連付けます。標準アクセラレーターを使用すると、トラフィックはリスナーに関連付けられたエンドポイントグループ内の最適なエンドポイントに分散されます。
**エンドポイントグループ**
各エンドポイントグループは特定の AWS リージョン に関連付けられています。エンドポイントグループには、リージョン内の 1 つ以上のエンドポイントが含まれます。標準アクセラレーターを使用すると、*トラフィックダイヤル*と呼ばれる設定を調整することで、エンドポイントグループに転送されるトラフィックの割合を増減できます。トラフィックダイヤルを使用すると、パフォーマンステストやブルー/グリーンデプロイテストを簡単に実行できます。例えば、さまざまな AWS リージョン にわたる新しいリリースなどです。
**エンドポイント**
エンドポイントは、Global Accelerator がトラフィックを送信するリソースです。
標準アクセラレーターのエンドポイントは、Network Load Balancer、Application Load Balancer、EC2 インスタンス、または Elastic IP アドレスです。Application Load Balancer エンドポイントは、内部またはインターネット接続を問いません。標準アクセラレーターのトラフィックは、エンドポイントのヘルスと、エンドポイントの重みなど、選択した設定オプションに基づいてエンドポイントにルーティングされます。エンドポイントごとに重みを設定できます。重みは、各エンドポイントにルーティングするトラフィックの割合を指定するために使用できる数値です。これは、リージョン内でパフォーマンステストを実行する場合などに便利です。
カスタムルーティングアクセラレーターのエンドポイントは、トラフィックの送信先である 1 つ以上の Amazon EC2 インスタンスを持つ Amazon VPC (VPC) サブネットです。
# AWS Global Accelerator のための AWS リージョン の可用性
AWS Global Accelerator のリージョン別のサポートとサービスエンドポイントの詳細情報については、「*Amazon Web Services General Reference*」の「[AWS Global Accelerator endpoints and quotas](https://docs.aws.amazon.com/general/latest/gr/global_accelerator.html)」を参照してください。
**注記**
AWS Global Accelerator はグローバルサービスです。ただし、リージョン別の Global Accelerator AWS CLI コマンドでは米国西部 (オレゴン) リージョンを指定 (つまり、`--region us-west-2` パラメータを指定) します。つまり、アクセラレーターのようなリソースを作成する際のことです。
Global Accelerator は現在、次の AWS リージョンで利用できます。アベイラビリティーゾーン (AZ) の例外が表示されます。
[\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ja_jp/global-accelerator/latest/dg/preserve-client-ip-address.regions.html)
# AWS Global Accelerator の働き
AWS Global Accelerator によって提供される静的 IP アドレスは、クライアントの単一の固定エントリポイントとして機能します。アクセラレーターを Global Accelerator で設定すると、静的 IP アドレスが 1 つ以上の AWS リージョン のリージョンエンドポイントに関連付けられます。標準アクセラレーターの場合、エンドポイントは Network Load Balancer、Application Load Balancer、Amazon EC2 インスタンス、または Elastic IP アドレスです。カスタムルーティングアクセラレーターの場合、エンドポイントは、1 つ以上の EC2 インスタンスを持つ Amazon VPC (VPC) サブネットです。静的 IP アドレスは、ユーザーに最も近いエッジロケーションから AWS グローバルネットワークへの受信トラフィックを受け入れます。
**注記**
Global Accelerator で使用する独自の IP アドレス範囲を AWS (BYOIP) にする場合は、代わりに、アクセラレーターで使用する静的 IP アドレスを独自のプールから割り当てることができます。詳細については、「[Global Accelerator の Bring your own IP (BYOIP)](using-byoip.md)」を参照してください。
エッジロケーションから、アプリケーションのトラフィックは、設定したアクセラレーターのタイプに基づいてルーティングされます。
+ 標準アクセラレーターの場合、トラフィックは、ユーザーの場所、AWS エンドポイントのヘルス、設定したエンドポイントの重みなど、いくつかの要因に基づいて最適なエンドポイントにルーティングされます。
+ カスタムルーティングアクセラレーターの場合、各クライアントは、指定した外部静的 IP アドレスとリスナーポートに基づいて、VPC サブネット内の特定の Amazon EC2 インスタンスとポートにルーティングされます。
Global Accelerator を使用する場合は、次の点に注意してください。
+ **エンドポイントの重みを上書きする：** 特定の限られたシナリオでは、Global Accelerator は設定したエンドポイントの重みを上書きし、可用性を確保します。Global Accelerator がエンドポイントグループ内のエンドポイント間でトラフィックをロードバランシングする場合、特定の状況では、クライアントトラフィックの可用性を維持するか、エンドポイントの重みに従うかを選択する必要があります。例えば、クライアントの IP アドレスが保存されているアクセラレーターでは、接続の衝突を避けるために Global Accelerator がエンドポイントの重み設定を上書きする必要があります。
+ **セキュリティグループとルール：** アクセラレーターを追加すると、すでに設定したセキュリティグループと AWS WAF ルールは、アクセラレーターを追加する前と同じように動作し続けます。
+ **IP フラグメント化：** インターネットやその他の大規模なネットワーク経由で送信されるときに、標準のイーサネットフレーム (1500 バイト以上) に収まるほど大きすぎる IP パケットは、中間ルーターによってフラグメント化され、個別に送信されます。クライアントとエンドポイントは、より小さな最大セグメントサイズ (MSS) を自動的にネゴシエートするため、TCP プロトコルには IP フラグメント化は必要ありません。ただし、UDP プロトコルには IP フラグメント化が必要です。パケットがフラグメント化されると、Global Accelerator は UDP フラグメントを設定されたエンドポイントに転送し、元の IP パケットを再アセンブルします。Global Accelerator は、AWS ネットワークでサポートされていないため、TCP フラグメントをエッジにドロップします。
**Topics**
+ [仕組みの概要](#how-it-works-summary)
+ [アクセラレーターのタイプ](#introduction-accelerator-types)
+ [アイドルタイムアウト](#about-idle-timeout)
+ [グローバル静的 IP IP アドレス](#about-static-ip-addresses)
+ [ヘルスチェック](#about-endpoint-groups-automatic-health-checks)
+ [トラフィックダイヤルとエンドポイントの重み](#introduction-traffic-dials-weights)
+ [ICMP レスポンスメッセージ](#introduction-about-icmp-messages)
## AWS Global Accelerator の仕組みの概要
トラフィックは、十分にモニタリングされ、輻輳のない冗長な AWS グローバルネットワーク経由でエンドポイントに移動します。Global Accelerator は、トラフィックが AWS ネットワーク上にある時間を最大化することで、トラフィックが常に最適なネットワークパス経由でルーティングされるようにします。Global Accelerator は、AWS エッジロケーションのクライアントからの TCP 接続を終了し、ほぼ同時にエンドポイントと新しい TCP 接続を確立します。これにより、クライアントは応答時間が短縮され (レイテンシーが短縮）、スループットが向上します。
Global Accelerator は、カスタムルーティングアクセラレーター上のエンドポイントのクライアント IP アドレスを常に保存します。標準アクセラレーターでは、一部のエンドポイントタイプのクライアント IP アドレスを保存してアクセスするオプションがあります。クライアント IP アドレスの保存サポートなど、Global Accelerator がサポートするエンドポイントタイプと設定の詳細については、[アクセラレーターエンドポイントとして追加するリソースの要件](about-endpoints-caveats.md) を参照してください。
標準アクセラレーターを使用すると、Global Accelerator はすべてのエンドポイントの正常性を継続的にモニタリングし、アクティブなエンドポイントが異常であると判断した場合、新しい接続のトラフィックを別の利用可能なエンドポイントに瞬時に送信し始めます。これにより、AWS 上のアプリケーションの高可用性アーキテクチャを作成できます。ヘルスチェックはカスタムルーティングアクセラレーターでは使用されず、トラフィックをルーティングする送信先を指定するためフェイルオーバーも行われません。
グローバルトラフィックをきめ細かく制御する場合は、標準アクセラレーターでエンドポイントの*重み*を設定できます。さらに、Global Accelerator の*トラフィックダイヤル*を使用して、パフォーマンステストやスタックアップグレードなど、特定のエンドポイントグループへのトラフィックの割合を増減 (ダイヤルアップ) できます。
## アクセラレーターのタイプ
AWS Global Accelerator で使用できるアクセラレーターには、*標準アクセラレーター*と*カスタムルーティングアクセラレーター*の 2 種類があります。どちらのタイプのアクセラレーターも、パフォーマンスと安定性を向上させるために AWS グローバルネットワーク経由でトラフィックをルーティングしますが、それぞれ異なるアプリケーションニーズに合わせて設計されています。
**標準アクセラレーター**
標準アクセラレーターを使用することで、Application Load Balancer、Network Load Balancer、または Amazon EC2 インスタンス上で稼働するアプリケーションの可用性とパフォーマンスを向上させることができます。標準アクセラレーターを使用すると、Global Accelerator は、地理的近接性とエンドポイントのヘルスに基づいて、リージョンのエンドポイント間でクライアントトラフィックをルーティングします。また、トラフィックダイヤルやエンドポイントの重みなどのコントロールに基づいて、エンドポイント間でクライアントトラフィックをシフトすることもできます。これは、ブルー/グリーンデプロイ、A/B テスト、マルチリージョンデプロイなど、さまざまなユースケースで機能します。その他のユースケースについては、[AWS Global Accelerator ユースケースについて](introduction-benefits-of-migrating.md) を参照してください。
詳細については、「[AWS Global Accelerator での標準アクセラレーターの使用](work-with-standard-accelerators.md)」を参照してください。
**カスタムルーティングアクセラレーター**
カスタムルーティングアクセラレーターは、独自のアプリケーションロジックを使用して、多数の送信先とポートの中から特定の送信先とポートに 1 人または複数のユーザーを送信したい場合に適しています。この場合でも、Global Accelerator のパフォーマンス向上の利点を得ることができます。1 つの例は、音声、ビデオ、メッセージングセッションを開始するために、特定のメディアサーバーに複数の発信者を割り当てる VoIP アプリケーションです。もう 1 つの例は、地理的位置、プレイヤースキル、ゲームモードなどの要素に基づいて、複数のプレイヤーをゲームサーバー上の 1 つのセッションに割り当てるオンラインリアルタイムゲームアプリケーションです。
カスタムルーティングアクセラレーターは、IPv4 IP アドレスタイプのみをサポートします。
詳細については、「[AWS Global Accelerator でのカスタムルーティングアクセラレーターの使用](work-with-custom-routing-accelerators.md)」を参照してください。
特定のニーズに基づいて、これらのタイプのアクセラレーターの 1 つを作成して、顧客のトラフィックを加速します。
## AWS Global Accelerator でのアイドルタイムアウトについて
AWS Global Accelerator は、接続に適用されるアイドルタイムアウト期間を設定します。アイドルタイムアウトが経過するまでデータが送受信されなかった場合、Global Accelerator は接続を閉じます。アイドルタイムアウト期間はカスタマイズできません。
接続のタイムアウトを防ぐために、Global Accelerator では、TCP 接続のタイムアウトウィンドウ内に、受信と送信の方向に少なくとも 1 バイトのデータを含むパケットを送信する必要があります。TCP キープアライブパケットを使用してオープン接続を維持することはできません。
ネットワーク接続のグローバルアクセラレーターのアイドルタイムアウトは、接続のタイプによって異なります。
+ TCP 接続のタイムアウトは 340 秒です。
+ UDP 接続のタイムアウトは 30 秒です。
Global Accelerator は、エンドポイントが異常とマークされている場合やアクセラレーターから削除されている場合でも、アイドルタイムアウトに達するまで、確立された接続のトラフィックをエンドポイントに転送し続けます。Global Accelerator は、必要に応じて、新しい接続が開始したとき、またはアイドルタイムアウトの後にのみ、新しいエンドポイントを選択します。
## AWS Global Accelerator の静的 IP アドレスの使用
デフォルトでは、Global Accelerator はアクセラレーターに関連付けられた静的 IP アドレスを提供します。Global Accelerator がアクセラレーターに割り当てる静的 IP アドレス、または標準アクセラレーター用に独自の IP アドレスプールから指定する静的 IP アドレスを使用して、ユーザーの場所に関係なく、ユーザーの近くの AWS グローバルネットワークにインターネットトラフィックをルーティングします。標準アクセラレーターの場合、1 つまたは複数の AWS リージョン リージョンで実行される Network Load Balancer、Application Load Balancer、Amazon EC2 インスタンス、または Elastic IP アドレスにアドレスを関連付けます。カスタムルーティングアクセラレーターの場合、1 つ以上のリージョンの VPC サブネット内の EC2 送信先にトラフィックを誘導します。AWS グローバルネットワーク経由でトラフィックをルーティングすると、トラフィックがパブリックインターネット経由で複数のホップを経由する必要がないため、可用性とパフォーマンスが向上します。静的 IP アドレスを使用すると、受信アプリケーショントラフィックを複数の AWS リージョン での複数のエンドポイントリソースに分散することもできます。
さらに、静的 IP アドレスを使用すると、アプリケーションをより多くのリージョンに追加したり、リージョン間でアプリケーションを移行したりすることが容易になります。固定 IP アドレスを使用すると、ユーザーは変更時にアプリケーションに一貫した方法で接続できます。
必要に応じて、独自のカスタムドメイン名をアクセラレーターの静的 IP アドレスに関連付けることができます。詳細については、「[カスタムドメイントラフィックをアクセラレーターにルーティングする](dns-addressing-custom-domains.mapping-your-custom-domain.md)」を参照してください。
静的 IP アドレスは、AWS エッジネットワークからのエニーキャストです。
IPv4 の場合、Global Accelerator は 2 つの静的 IPv4 アドレスを提供します。デュアルスタックの場合、Global Accelerator は 2 つの IPv4 アドレスと 2 つの IPv6 アドレス、合計 4 つのグローバルの静的 IP アドレスを提供します。Global Accelerator (IPv4 のみ) で使用する独自の IP アドレス範囲を AWS (BYOIP) にする場合は、代わりに、アクセラレータで使用する IPv4 アドレスを独自のプールから割り当てることができます。詳細については、「[Global Accelerator の Bring your own IP (BYOIP)](using-byoip.md)」を参照してください。
デュアルスタックのアクセラレーターの場合、Global Accelerator は同じ 2 つの /64 CIDR プレフィックスから IPv6 アドレスを割り当てます。これにより、ACL コントロールの許可リスト化と設定の手順を簡素化できます。
IPv4 IP アドレスタイプ用に設定された標準アクセラレーターに IPv4 専用のエンドポイントを追加できますが、デュアルスタックとして設定したアクセラレーターでは、デュアルスタックもサポートするエンドポイントのみを追加する必要があります。デュアルスタックアクセラレータでサポートされているエンドポイントの詳細については、「[アクセラレーターエンドポイントとして追加するリソースの要件](about-endpoints-caveats.md)」を参照してください。
Global Accelerator は、独自の IP アドレス範囲を AWS にし、そのプールから静的 IP アドレスを指定しない限り、Amazon の IP アドレスプールから静的 IP アドレスを提供します。(詳細については、[Global Accelerator の Bring your own IP (BYOIP)](using-byoip.md) を参照してください)。コンソールでアクセラレーターを作成するには、最初のステップとして、アクセラレーターの名前を入力するか、独自の静的 IP アドレスを選択して静的 IP アドレスをプロビジョニングするように Global Accelerator に指示します。アクセラレーターを作成する手順については、[AWS Global Accelerator の開始方法](getting-started.md) を参照してください。
静的 IP アドレスは、アクセラレーターを無効にし、トラフィックを受け入れたりルーティングしたりしなくなった場合でも、存在する限り、アクセラレーターに割り当てられたままになります。ただし、アクセラレーターを*削除する*と、そのアクセラレーターに割り当てられた静的 IP アドレスが失われるため、それを使用してトラフィックをルーティングできなくなります。Global Accelerator では、タグベースのアクセス許可などの IAM ポリシーを使用して、アクセラレーターを削除するアクセス許可を持つユーザーを制限できます。詳細については、「[Global Accelerator を使用した ABAC](security_iam_service-with-iam.md#security_iam_service-with-iam-tags)」を参照してください。
## Global Accelerator がヘルスチェックを使用する方法
標準アクセラレーターの場合、AWS Global Accelerator は静的 IP アドレスに関連付けられているエンドポイントのヘルスを自動的にチェックし、ユーザートラフィックを正常なエンドポイントにのみ送信します。
Global Accelerator には、自動的に実行されるデフォルトのヘルスチェックが含まれていますが、チェックやその他のオプションのタイミングを設定できます。カスタムヘルスチェック設定を行う場合、Global Accelerator は設定に応じて特定の方法でそれらの設定を使用します。これらの設定は、Global Accelerator for Amazon EC2 インスタンスまたは Elastic IP アドレスエンドポイントで設定するか、Network Load Balancer または Application Load Balancer の Elastic Load Balancing コンソールで設定することができます。詳細については、「[アクセラレーターのヘルスチェックアクセスを確保する](about-endpoint-groups-health-check-options.md)」を参照してください。
標準アクセラレーターにエンドポイントを追加する場合、トラフィックが転送される前にヘルスチェックに合格する必要があります。Global Accelerator に、標準アクセラレーター内の にトラフィックをルーティングする正常なエンドポイントがない場合、リクエストはすべてのエンドポイントにルーティングされます。
## トラフィックダイヤルとエンドポイントの重みを使用してトラフィックフローを管理する方法
AWS Global Accelerator が標準アクセラレーターを使用してエンドポイントにトラフィックを送信する方法をカスタマイズする方法は 2 つあります:
+ トラフィックダイヤルを変更して、1 つ以上のエンドポイントグループのトラフィックを制限する
+ グループ内のエンドポイントへのトラフィックの割合を変更する重みを指定する
**トラフィックダイヤルの仕組み**
標準アクセラレーター内のエンドポイントグループごとに、エンドポイントグループに送信するトラフィックの割合を制御するようにトラフィックダイヤルを設定できます。この割合は、リスナー全体のトラフィックではなく、すでにエンドポイントグループに向けられているトラフィックにのみ適用されます。
トラフィックダイヤルは、エンドポイントグループが受け入れるトラフィックの一部を制限し、そのエンドポイントグループに転送されるトラフィックの割合で表します。例えば、`us-east-1` でエンドポイントグループのトラフィックダイヤルを 50 (つまり 50%) に設定し、アクセラレーターがそのエンドポイントグループに 100 件のユーザーリクエストを指示する場合、グループが受け入れるリクエストは 50 件のみです。アクセラレーターは、残りの 50 件のリクエストを他のリージョンのエンドポイントグループにルーティングします。
詳細については、「[トラフィックダイヤルを使用してリージョンへ送信するトラフィックフローを調整する](about-endpoint-groups-traffic-dial.md)」を参照してください。
**重みの仕組み**
標準アクセラレーターの各エンドポイントに対して、重みを指定できます。重みは、アクセラレーターが各エンドポイントにルーティングするトラフィックの割合を変更する数値です。これは、リージョン内でパフォーマンステストを実行する場合などに便利です。
重みは、アクセラレーターがエンドポイントに送信するトラフィックの割合を決定する値です。デフォルトでは、エンドポイントの重みは 128 です。つまり、重みの最大値の半分である 255 です。
アクセラレーターは、エンドポイントグループのエンドポイントの重みの合計を計算し、各エンドポイントの重みと合計の比率に基づいてトラフィックをエンドポイントに送信します。重みの仕組みの例については、[エンドポイントの重みがトラフィックボリュームを管理する仕組み](about-endpoints-endpoint-weights.md) を参照してください。
トラフィックダイヤルと重みは、標準アクセラレーターがさまざまな方法でトラフィックを処理する方法に影響します。
+ *エンドポイントグループ*のトラフィックダイヤルを設定します。トラフィックダイヤルを使用すると、アクセラレーターが既に送信したトラフィックを近接性などの他の要素に基づいて「ダイヤルダウン」することで、グループへのトラフィックの割合、またはすべてのトラフィックをカットできます。
+ 一方、重みを使用して、エンドポイントグループ内の*個々の*エンドポイントの値を設定します。重みは、エンドポイントグループ内のトラフィックを分割する方法を提供します。例えば、重みを使用して、リージョン内の特定のエンドポイントのパフォーマンステストを実行できます。
トラフィックのダイヤルと重みがフェイルオーバーにどのように影響するかの詳細については、[異常なエンドポイントに対するフェイルオーバーの仕組み](about-endpoints-endpoint-weights.unhealthy-endpoints.md) を参照してください。
## ICMP レスポンスメッセージと AWS Global Accelerator
`ICMP Packet Too Big` や `Fragmentation Needed` などの ICMP レスポンスメッセージは、インターネット上での可用性を確保するのに役立ちます。AWS Global Accelerator は、すべてのグローバル IP アドレスのエッジで ICMP エコーメッセージ (ping) に応答します。これらの ping はお客様のエンドポイントに転送されません。Global Accelerator でパフォーマンスを正確にテストするには、テストに詳細なプロトコルを使用します。
ここでは、ICMP がインターネットの可用性を確保する方法の概要を示します。ネットワーク接続の最大送信単位 (MTU) とは、接続を介して渡すことができる最大許容パケットサイズ (バイト単位) です。接続の MTU が大きいほど、より多くのデータを単一のパケットで渡すことができます。2 つのデバイス間の*パス MTU* を判断するために、パス MTU 検出 (PMTUD) が使用されます。パス MTU は、送信側ホストと受信側ホスト間のパスでサポートされている最大のパケットサイズです。2 つのホスト間でネットワーク内の MTU サイズに差がある場合、MTU より大きいパケットはドロップされ、パケットをドロップした受信ホストは送信者に ICMP メッセージで通知します。詳細については、「[パス MTU 検出](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/network_mtu.html#path_mtu_discovery)」を参照してください。
Global Accelerator のアクセラレーターで ICMP トラフィックをブロックすることはできません。すべての ICMP トラフィックをブロックすると、`ICMPv6 Packet Too Big (PTB)` (タイプ 2) や `Destination Unreachable: Fragmentation Needed and Don't Fragment was Set` (タイプ 3、コード 4) などの ICMP メッセージも削除されます。これらのメッセージは、トラフィックが発信元ホストに正常に返すために必要です。次に、これらのメッセージがドロップされると、Global Accelerator 上に構築された TCP とプロトコルが、通常よりも小さな MTU を持つネットワーク上のクライアントからのトラフィックをドロップし、PMTUD が防止されます。
PMTUD を機能させるには、エンドポイントのセキュリティグループも ICMP トラフィックを許可する必要があります。特定のエンドユーザーネットワークに固有の可用性の問題がある場合は、エンドポイントセキュリティグループが ICMP トラフィックを許可していることを確認します。
# Global Accelerator エッジサーバーの場所と IP アドレス範囲
Global Accelerator エッジサーバーの場所のリストについては、「[AWS Global Accelerator 機能](https://aws.amazon.com/global-accelerator/features/)」ページの*グローバルエッジネットワーク*を参照してください。
AWS は、その現在の IP アドレス範囲を JSON 形式で公開します。現在の範囲を表示するには、「[ip-ranges.json](https://ip-ranges.amazonaws.com/ip-ranges.json)」ファイルをダウンロードします。詳細については、*Amazon Web Services 全般のリファレンス* の [AWS IP アドレスの範囲](https://docs.aws.amazon.com/general/latest/gr/aws-ip-ranges.html)をご参照ください。
`ip-ranges.json` ファイルを使用する前に、まず以下の情報を確認してください。
+ AWS Global Accelerator エッジサーバーに関連付けられた IP アドレス範囲を見つけるには、`ip-ranges.json` で次の文字列を検索します:
`"service": "GLOBALACCELERATOR"`
+ `"region": "GLOBAL"` を含む Global Accelerator エントリは、アクセラレーターに割り当てられた静的 IP アドレスを指します。1 つのエリアの Point of Presence (POP) からのアクセラレーター経由のトラフィックをフィルタリングする場合は、`us-*` や `eu-*` などの特定の地理的エリアを含むエントリをフィルタリングします。したがって、例えば、`us-*` をフィルタリングすると、米国 (U.S.) POP を通過するトラフィックのみが表示されます。
+ Global Accelerator は、クライアント IP アドレスの保存とネットワークアドレス変換 (NAT) の 2 つの方法でトラフィックをルーティングできます。トラフィックのルーティング方法によって、AWS WAF ルールを適用できるクライアント IP アドレスが決まります。クライアント IP アドレスの保存を使用する場合、AWS WAF ルールはクライアント IP アドレス、つまりサービスにアクセスするクライアントの IP アドレスをターゲットにします。NAT を使用すると、Global Accelerator がトラフィックのルーティングに使用するグローバル IP アドレスに AWS WAF ルールが適用されます。
# AWS Global Accelerator ユースケースについて
AWS Global Accelerator を使用すると、さまざまな目標を達成するのに役立ちます。このセクションでは、そのユースケースをいくつか表示し、Global Accelerator を使用してニーズを満たす方法を説明します。
**アプリケーション使用率を高めるスケール**
アプリケーション使用量が増加すると、管理する必要がある IP アドレスとエンドポイントの数も増加します。Global Accelerator を使用すると、ネットワークをスケールアップまたはスケールダウンできます。これにより、ロードバランサーや Amazon EC2 インスタンスなどのリージョンリソースを 2 つの静的 IPv4 アドレスに関連付けたり、デュアルスタックの場合は 2 つの静的 IPv4 アドレスと 2 つの IPv6 アドレスに関連付けることができます。これらのアドレスは、クライアントアプリケーション、ファイアウォール、および DNS レコードで 1 回だけ許可リストに含めます。Global Accelerator を使用すると、クライアントアプリケーションの IP アドレスを更新することなく、AWS リージョン でエンドポイントを追加または削除したり、ブルー/グリーンデプロイを実行したり、A/B テストを実行したりできます。これは、クライアントアプリケーションを頻繁に更新できない IoT、小売、メディア、自動車、医療のユースケースに特に役立ちます。
**レイテンシーに敏感なアプリケーションの高速化**
多くのアプリケーション、特にゲーム、メディア、モバイルアプリ、広告技術、財務などの分野では、優れたユーザーエクスペリエンスを実現するには、非常に低いレイテンシーが必要です。ユーザーエクスペリエンスを向上させるために、Global Accelerator はユーザートラフィックをクライアントに最も近いアプリケーションエンドポイントに誘導し、インターネットのレイテンシーとジッターを減らします。Global Accelerator は、エニーキャストを使用してトラフィックを最も近いエッジロケーションにルーティングし、AWS グローバルネットワーク経由で最も近いリージョンエンドポイントにルーティングします。Global Accelerator は、ネットワークパフォーマンスの変化にすばやく対応して、ユーザーのアプリケーションパフォーマンスを向上させます。
**ディザスタリカバリとマルチリージョンの耐障害性**
ネットワークを利用できる必要があります。ディザスタリカバリ、高可用性、低レイテンシー、コンプライアンスをサポートするために、複数の AWS リージョン でアプリケーションを実行している場合があります。Global Accelerator は、アプリケーションエンドポイントがプライマリ AWS リージョン で失敗していることを検出すると、次に利用可能な最も近い AWS リージョン で、アプリケーションエンドポイントへのトラフィックの再ルーティングを即座にトリガーします。
Global Accelerator が本質的に、また、サービスを使用するアプリケーションで耐障害性をサポートする方法の詳細については、「[Maximising application resiliency with AWS Global Accelerator](https://aws.amazon.com/blogs/networking-and-content-delivery/maximising-application-resiliency-with-aws-global-accelerator/)」というブログ記事を参照してください。
**アプリケーションの保護**
Application Load Balancer や Amazon EC2 インスタンスなどの AWS の元をパブリックインターネットトラフィックにさらすと、悪意のある攻撃の機会が発生します。Global Accelerator は、2 つの静的エントリポイントの背後にあるオリジンをマスキングすることで、攻撃のリスクを減らします。これらのエントリポイントは、AWS Shield による分散サービス拒否 (DDoS) 攻撃からデフォルトで保護されています。Global Accelerator は、プライベート IP アドレスを使用して Amazon Virtual Private Cloud とのピアリング接続を作成し、内部 Application Load Balancer またはプライベート EC2 インスタンスへの接続をパブリックインターネット外に保存します。
**VoIP またはオンラインゲームアプリケーションのパフォーマンスを向上させる**
カスタムルーティングアクセラレーターを使用すると、VoIP またはゲームアプリケーションに Global Accelerator のパフォーマンス上の利点を活用できます。例えば、Global Accelerator を使用して、1 つのゲームセッションに複数のプレイヤーを割り当てるオンラインゲームアプリケーションを作成できます。Global Accelerator を使用すると、マルチプレイヤーゲームや VoIP コールなどの特定のエンドポイントにユーザーをマッピングするためにカスタムロジックを必要とするアプリケーションに対して、レイテンシーとジッターをグローバルに削減できます。1 つのアクセラレーターを使用して、クライアントを 1 つまたは複数の AWS リージョン で実行されている何千もの Amazon EC2 インスタンスに接続できます。同時に、どのクライアントがどの EC2 インスタンスとポートに送信されるかを完全に制御できます。
# AWS Global Accelerator 速度比較ツール
AWS Global Accelerator 速度比較ツールを使用して、AWS リージョン 全体の直接インターネットダウンロードと比較した Global Accelerator のダウンロード速度を確認できます。このツールを使用すると、ブラウザを使用して Global Accelerator を使用してデータを転送する際のパフォーマンスの違いを確認できます。ダウンロードするファイルサイズを選択すると、ツールは異なるリージョンの Application Load Balancer から HTTPS/TCP 経由でブラウザにファイルをダウンロードします。リージョンごとに、ダウンロード速度の直接比較が表示されます。
速度比較ツールにアクセスするには、次の URL をブラウザにコピーします。
```
https://speedtest.globalaccelerator.aws
```
**重要**
テストを複数回実行すると、結果が異なる場合があります。ダウンロード時間は、使用しているラストマイルネットワークの接続の品質、容量、距離など、Global Accelerator の外部にある要素によって異なる場合があります。
# AWS Global Accelerator の開始方法
API または AWS Global Accelerator コンソールを使用して AWS Global Accelerator を設定することで開始できます。Global Accelerator はグローバルサービスであるため、特定の AWS リージョン に関連付けられていません。Global Accelerator は複数の AWS リージョン にあるエンドポイントをサポートするグローバルサービスですが、アクセラレータの作成や更新を行うには、米国西部 (オレゴン) リージョンを指定する必要がある点に注意してください。
Global Accelerator の使用を開始するには、以下の一般的な手順に従います。
1. **作成するアクセラレーターのタイプを選択します:** 標準アクセラレーターまたはカスタムルーティングアクセラレーター。
1. **Global Accelerator の初期設定を行う:** アクセラレーターの名前を指定し、アクセラレーターのタイプとアドレスタイプを選択します。
1. **アクセラレーターに 1 つ以上のリスナーを設定する:** リスナーは、指定したプロトコルとポート (またはポート範囲) に基づいて、クライアントからのインバウンド接続を処理します。
1. **アクセラレーターのリージョンエンドポイントグループを設定する:** リスナーに追加するリージョンエンドポイントグループを 1 つ以上選択できます。リスナーは、エンドポイントグループに追加したエンドポイントにリクエストをルーティングします。
標準アクセラレーターの場合、Global Accelerator は、各エンドポイントに定義されているヘルスチェック設定を使用して、グループ内のエンドポイントのヘルスをモニタリングします。標準アクセラレーターの各エンドポイントグループについて、エンドポイントグループが受け入れるトラフィックの割合を制御するように*トラフィックダイヤル*の割合を設定できます。この割合は、すべてのリスナートラフィックではなく、エンドポイントグループに既に送信されているトラフィックにのみ適用されます。デフォルトでは、トラフィックダイヤルはすべてのリージョンエンドポイントグループで 100% に設定されています。
カスタムルーティングアクセラレーターの場合、トラフィックは、トラフィックを受信するリスナーポートに基づいて、VPC サブネット内の特定の宛先に決定的にルーティングされます。
1. **エンドポイントグループにエンドポイントを追加する:** 追加するエンドポイントは、アクセラレーターのタイプによって異なります。
+ 標準アクセラレーターでは、ロードバランサーや EC2 インスタンスエンドポイントなどの 1 つ以上のリージョンリソースを各エンドポイントグループに追加できます。次に、エンドポイントの重みを設定することで、各エンドポイントにルーティングするトラフィックの量を決定できます。
+ カスタムルーティングアクセラレーターには、最大数千の Amazon EC2 インスタンスの送信先を持つ 1 つ以上の Amazon VPC (VPC) サブネットを追加します。
AWS Global Accelerator コンソールを使用して標準アクセラレーターまたはカスタムルーティングアクセラレーターを作成する方法の詳細については、[AWS Global Accelerator の開始方法](getting-started.md) を参照してください。API オペレーションを操作するには、[AWS Global Accelerator の一般的な API アクション](global-accelerator-actions.md) および「[AWS Global Accelerator API リファレンス](https://docs.aws.amazon.com/global-accelerator/latest/api/Welcome.html)」を参照してください。
# AWS Global Accelerator でのタグ付け
タグとは、AWS リソースを特定し、整理するのに使用できる単語または語句 (メタデータ) です。各リソースには複数のタグを追加でき、各タグにはユーザーが定義したキーと値が含まれています。例えば、タグキーは「`environment`」、タグ値は「`production`」などです。追加したタグに基づいて、リソースを検索したりフィルタ処理したりできます。AWS Global Accelerator では、アクセラレーターにタグを付けることができます。
以下の 2 つの例では、Global Accelerator でタグを使用する便利な方法を示しています:
+ タグを使用して、さまざまなカテゴリの請求情報を追跡する。これを行うには、アクセラレーターやその他の AWS リソース (Network Load Balancer、Application Load Balancer、Amazon EC2 インスタンスなど) にタグを適用し、タグを有効にします。次に、AWS はコストクォータレポートをコンマ区切り値 (CSV ファイル) として生成し、使用量とコストがタグごとに集計されます。自社のカテゴリ たとえばコストセンター、アプリケーション名、所有者を表すタグを適用すると、複数のサービスにわたってコストを分類することができます。詳細については、*AWS Billingユーザーガイド* の [[コスト配分タグの使用](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/cost-alloc-tags.html)] をご参照ください。
+ タグを使用して、アクセラレーターにタグベースのアクセス許可を適用します。これを行うには、アクションを許可または禁止するタグとタグ値を指定する IAM ポリシーを作成します。詳細については、「[Global Accelerator を使用した ABAC](security_iam_service-with-iam.md#security_iam_service-with-iam-tags)」を参照してください。
タグ付けに関する使用規則と他のリソースへのリンクについては、「*AWS 全般のリファレンス*」の「[AWSリソースのタグ付け](https://docs.aws.amazon.com/general/latest/gr/aws_tagging.html)」を参照してください。タグの使用に関するヒントについては、「*AWS Whitepapers*」の「[Tagging Best Practices: AWS Resource Tagging Strategy](https://d1.awsstatic.com/whitepapers/aws-tagging-best-practices.pdf)」を参照してください。
Global Accelerator でリソースに追加できるタグの最大数については、[AWS Global Accelerator のクォータ](limits-global-accelerator.md) を参照してください。
AWS コンソール、AWS CLI、または Global Accelerator API を使用して、タグを追加および更新できます。この章では、コンソールでタグ付けを使用する手順について説明します。AWS CLI および Global Accelerator API を使用したタグの操作の詳細については、「*AWS Global Accelerator API Reference*」の以下のオペレーションを参照してください。
+ [CreateAccelerator](https://docs.aws.amazon.com/global-accelerator/latest/api/CreateAccelerator.html)
+ [CreateCrossAccountAttachment](https://docs.aws.amazon.com/global-accelerator/latest/api/CreateCrossAccountAttachment.html)
+ [TagResource](https://docs.aws.amazon.com/global-accelerator/latest/api/TagResource.html)
+ [UntagResource](https://docs.aws.amazon.com/global-accelerator/latest/api/UntagResource.html)
+ [ListTagsForResource](https://docs.aws.amazon.com/global-accelerator/latest/api/ListTagsForResource.html)
## Global Accelerator でのタグ付けへのサポート
AWS Global Accelerator は、アクセラレーターとクロスアカウントアタッチメントのタグ付けをサポートしています。
Global Accelerator は AWS Identity and Access Management (IAM) のタグベースのアクセスコントロール機能をサポートしています。詳細については、「[Global Accelerator を使用した ABAC](security_iam_service-with-iam.md#security_iam_service-with-iam-tags)」を参照してください。
## Global Accelerator でのタグの追加、編集、削除
次の手順では、Global Accelerator コンソールでアクセラレーターにタグを追加、編集、削除する方法について説明します。
コンソール、AWS CLI、または Global Accelerator API オペレーションを使用してタグを追加または削除できます。CLI の例などの詳細については、「*AWS Global Accelerator API Reference*」の「[TagResource](https://docs.aws.amazon.com/global-accelerator/latest/api/API_TagResource.html)」を参照してください。
**Global Accelerator でタグを追加、編集、または削除するには**
1. [https://console.aws.amazon.com/globalaccelerator/home](https://console.aws.amazon.com/globalaccelerator/home) で Global Accelerator コンソールを開きます。
1. タグを追加または更新したいアクセラレーターを選択します。
1. **[タグ]** セクションで、次の操作を行います:
**タグの追加**
**[タグの追加]** を選択し、キーを入力し、必要に応じてタグの値を入力します。
**タグの編集**
キー、値またはその両方のテキストを更新します。タグの値をクリアすることもできますが、キーが必要です。
**タグの削除**
値フィールドの右側にある **[削除]** を選択します。
1. [**Save changes**] (変更の保存) をクリックします。
# AWS Global Accelerator の料金
AWS Global Accelerator では、アカウントでプロビジョニングされる各アクセラレーター (有効または無効にかかわらず) に対して*固定時間料金*が請求され、アクセラレーターを通過する主要な方向のトラフィックの 1 時間ごとに、標準データ転送レートに加えて*増分料金* が課金されます。増分率は、リクエストを処理する AWS リージョン (ソース) と、レスポンスが送られる AWS エッジロケーション (送信先) に依存します。通常、お客様はアプリケーションごとに 1 つのアクセラレーターを作成しますが、複雑なアプリケーションのお客様は、より多くのアクセラレーターが必要になる場合があります。
料金の詳細、送信元および送信先リージョン別の料金情報、料金の例については、「[AWS Global Accelerator 料金](https://aws.amazon.com/global-accelerator/pricing)」を参照してください。