翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# の耐障害性 AWS Site-to-Site VPN
<a name="disaster-recovery-resiliency"></a>

 AWS グローバルインフラストラクチャは、 AWS リージョンとアベイラビリティーゾーンを中心に構築されています。 AWS リージョンは、低レイテンシー、高スループット、高度に冗長なネットワークで接続された複数の物理的に分離されたアベイラビリティーゾーンを提供します。アベイラビリティーゾーンでは、ゾーン間で中断することなく自動的にフェールオーバーするアプリケーションとデータベースを設計および運用することができます。アベイラビリティーゾーンは、従来の単一または複数のデータセンターインフラストラクチャよりも可用性、フォールトトレランス、および拡張性が優れています。

 AWS リージョンとアベイラビリティーゾーンの詳細については、[AWS 「グローバルインフラストラクチャ](https://aws.amazon.com/about-aws/global-infrastructure/)」を参照してください。

Site-to-Site VPN には、 AWS グローバルインフラストラクチャに加えて、データの耐障害性とバックアップのニーズをサポートする機能が用意されています。

## VPN 接続ごとに 2 つのトンネル
<a name="resiliancy-tunnels"></a>

Site-to-Site VPN 接続は 2 つのトンネルで構成され、それぞれが異なるアベイラビリティーゾーンで終端されるため、VPC の可用性が向上します。内にデバイス障害が発生した場合 AWS、VPN 接続は自動的に 2 番目のトンネルにフェイルオーバーされ、アクセスが中断されることはありません。は、VPN 接続の定期メンテナンス AWS も随時実行します。これにより、VPN 接続の 2 つのトンネルのいずれかが一時的に無効になる場合があります。詳細については、「[AWS Site-to-Site VPN トンネルエンドポイントの置き換え](endpoint-replacements.md)」を参照してください。したがって、カスタマーゲートウェイを設定するときは、両方のトンネルを設定することが重要です。

## 冗長性
<a name="resiliancy-redundancy"></a>

カスタマーゲートウェイが使用できなくなった場合に接続が失われるのを防ぐために、2 つ目の Site-to-Site VPN 接続をセットアップできます。詳細については、次のドキュメントを参照してください。
+ [フェイルオーバー用の冗長 AWS Site-to-Site VPN 接続](vpn-redundant-connection.md)
+ [Amazon Virtual Private Cloud の接続オプション](https://docs.aws.amazon.com/whitepapers/latest/aws-vpc-connectivity-options/welcome.html)
+ [スケーラブルで安全なマルチ VPC AWS ネットワークインフラストラクチャの構築](https://docs.aws.amazon.com/whitepapers/latest/building-scalable-secure-multi-vpc-network-infrastructure/welcome.html)