Share
Embed
re:Invent 2024 Innovation Talks(NET201)で語られた大切なこと
NW-JAWS#14の登壇資料です。
Shota Shiratori
December 15, 2024
Transcript
15 slides
-
自己紹介 所属 NTT東日本 白鳥 翔太 業務 プロダクト開発シニアスペシャリスト(クラウド関連プロダクト) 経歴 2009年入社 ネットワークエンジニア~セールス~現職
保有資格 しらとり しょうた 好きなAWSサービス Amazon S3 ネットワークスペシャリスト 情報セキュリティスペシャリスト 2020/2021/2022 APN AWS Top Engineers 2023/2024 Japan AWS Top Engineers 2023/2024 Japan AWS All Certifications Engineers 2024 AWS Ambassadors 好きな言葉 Knowledge is Power./Insist on the Highest Standards. コミュニティ AWS Ambassador - Certification All-Star Award 2024 #nw_jaws @whitebird_sp 一番注目のアプデ VPC Lattice&PrivateLink関連 -
本日お話しすること・しないこと • 本日お話しすること • Innovation Talksで触れられた話題のサマリー • Innovation Talksで出てきたサービスや重要キーワード •
本日お話ししないこと • 個々のネットワークサービスのアップデートについて #nw_jaws @whitebird_sp -
INNOVATION TALKSについて #nw_jaws @whitebird_sp https://www.youtube.com/watch?v=MzpzJLBUZDc スピーカー:Colm MacCarthaigh - Vice President
& Distinguished Engineer, Amazon EC2 Networking, AWS Raagini Ramesh Lalwani - Managing Director, Goldman Sachs -
OSI参照モデルの多層化 • トランスポート層の暗号化 • TLSとQUICのオープンソースへの投資 • Gravitonとx86の両方に対して最適化 を行うことで約45,000の暗号化アルゴ リズムに対して約10倍のパフォーマンス を向上できた
• VPCの暗号化 • Nitroシステムの暗号化 • AESの設計限界を数秒で超える • キーのライフサイクルなどコントロールプ レーンとトランザクションセキュアシステ ムを用意 • リンク層の暗号化 • バックボーン用の暗号化:Laverを開発 • ポスト量子セキュリティも視野 #nw_jaws @whitebird_sp -
AWSネットワークのグローバルフットプリント • AWSバックボーンネットワーク • AWSのバックボーンの容量を昨年1年間で80%増加させ、ファイバーケーブルも600万Km(注釈:昨年比100万Km 増)まで増やした • ファイバーケーブル内の容量も増やしており、10Gbps→400Gbpsにまで増やしてきた。中空コアケーブルも開発し従 来品に比べて47%早く、30%のレイテンシーを改善。ただし脆い •
複数のパルスを同時並行して処理することと、ナノ秒でのエンコーディングも実現 • リージョン・アベイラビリティーゾーン・Local Zones • クアラルンプールリージョンを追加、アベイラリティーゾーンはこの1年で18を追加 • Local Zonesで一番出張したいのはホノルル。Dedicated Local Zonesは単一のお客様専用 • AWSとの接続点 • Direct Connectは昨年140以上の接続点になった(注釈:昨年比10拠点増) • AWS Data Transfer Terminalをリリースした • CloudFrontは当初14のPOPを用意していたが、今年は約700のPOP(注釈:昨年比100増)と、約900の Embedded POP(注釈:昨年比300増) • AWSデータセンター内部 • Nitro 1インスタンスで3,200Gbps使うことができる(P5インスタンス) • Trn2 UltraServer一台で12.8Tbps #nw_jaws @whitebird_sp -
ネットワーク関連の最新アプデについて • ネットワークの進化のアプローチが2つありどちらが良い、というものでもなく両方の世界で生きら れるようにしていく • 従来型のエンタープライズネットワークの拡張 • EFA ML Instances
• Security Groupの共有 • サーバレスからのアプローチ • VPC LatticeとPrivateLinkの拡張 • ネットワークセキュリティについて • Verified Accessのnon-HTTP(S)接続対応 • Route 53 DNS Firewall Advanced • Observabilityについて • CloudWatch Network Monitoring #nw_jaws @whitebird_sp -
まとめ・他のネットワーク系セッションおススメ • Monday Night Liveを補完するようなインフラレイヤのお話し • 昨年までとは変わって、エンジニア色の強いInnovation Talksでした • 具体的なリファレンスアーキテクチャやサービス仕様についてはこちらもおススメ
• Amazon VPC: Advanced design and what’s new (NET301) https://www.youtube.com/watch?v=7qaSfmnFiI0 • Design well-architected networks on AWS (NET202) https://www.youtube.com/watch?v=Pd5p-fzwsLA • AWS application networking: Build simple, secure, and reliable apps (NET317) https://www.youtube.com/watch?v=-obQxSPclrw • AWS内部のネットワークについてDive Deepしたい方向け • EC2 Nitro networking under the hood (NET402) https://www.youtube.com/watch?v=_hiNXKQZc0M • Planet-scale networking: How AWS powers the world’s largest networks (NET403) https://www.youtube.com/watch?v=COo3RcFb7rU #nw_jaws @whitebird_sp