【図解でわかる】AWSとオンプレミスを接続する3つの方法

「オンプレのサーバーからAWSのRDSに安全につなぎたい」——初めてハイブリッド構成を任された新人エンジニアのユイが、AWS歴10年の高木先輩に質問攻めにする物語形式で、Site-to-Site VPN・Client VPN・Direct Connectの仕組み・料金・選び方を解説します。東京リージョンの実料金にもとづく損益分岐点や、Terraformの実装例まで踏み込みます。

プロローグ：「オンプレとAWS、つなげといて」

まずは全体像から。3つの方式は「何を」「どこ経由で」つなぐかが根本的に違います。次の表を頭の片隅に置いて読み進めてください。

1. まずはVPNから：AWS Site-to-Site VPNの仕組み

# Site-to-Site VPN（BGP動的ルーティング）の最小構成
resource "aws_customer_gateway" "onprem" {
  bgp_asn    = 65000          # オンプレ側ASN
  ip_address = "203.0.113.10"  # 拠点ルーターのグローバルIP
  type       = "ipsec.1"
}

resource "aws_vpn_gateway" "vgw" {
  vpc_id = aws_vpc.main.id
}

resource "aws_vpn_connection" "main" {
  vpn_gateway_id      = aws_vpn_gateway.vgw.id
  customer_gateway_id = aws_customer_gateway.onprem.id
  type                = "ipsec.1"
  static_routes_only  = false   # BGPを使用
}

2. リモートワーク組はClient VPN

# Client VPN エンドポイント：スプリットトンネルを必ず有効化
resource "aws_ec2_client_vpn_endpoint" "main" {
  server_certificate_arn = aws_acm_certificate.server.arn
  client_cidr_block      = "10.100.0.0/16"
  split_tunnel           = true   # ← これが最重要。VPC宛だけVPN経由にする

  authentication_options {
    type                = "federated-authentication"  # SAML(IdP)連携
    saml_provider_arn   = aws_iam_saml_provider.idp.arn
  }
  connection_log_options {
    enabled = false
  }
}

# 業務時間外にClient VPNの関連付けを解除して固定費を削減（EventBridge等で定期実行）
aws ec2 disassociate-client-vpn-target-network \
  --client-vpn-endpoint-id cvpn-endpoint-0123456789abcdef \
  --association-id cvpn-assoc-0123456789abcdef

3. 本命の閉域網：AWS Direct Connect

4. 料金のリアル：損益分岐点は「月10〜15TB」

5. 結局どれを選ぶ？選定フローチャート

まとめ

• Site-to-Site VPN：拠点間接続。初期費用ゼロ・即日開通、トンネル2本の冗長構成が標準。移行初期とDXバックアップに。
• Client VPN：個人端末向け。スプリットトンネル有効化と業務時間外の関連付け解除でコスト最適化。
• Direct Connect：閉域・低遅延・帯域保証。転送単価$0.041/GBで、月10〜15TB超なら経済的にも逆転。暗号化が必要ならMACsecかPrivate IP VPN。
• Transit Gateway：VPCが増えたら集約。ただし$0.02/GBの処理料金に注意し、大容量経路はVIF直結でバイパス。

ネットワークは一度作って終わりではなく、トラフィックの成長に合わせて進化させるもの。まずは小さくVPNから始めて、転送量の実測値をもとにDirect Connectへ移行する——この道筋を意識するだけで、過剰投資も手戻りも避けられます。

※本記事は対話形式のフィクションですが、料金・仕様は執筆時点のAWS公式情報に基づいています。最新の料金・仕様は必ずAWS公式サイトでご確認ください。

AWSのマルチアカウント設計やガバナンスに踏み込みたい方は、AWS Organizations入門：ゼロから作る、統制されたマルチアカウント基盤もあわせてご覧ください。