【SAP Basis】SAP Datasphere と AWS S3 の完全プライベート連携 — SAP Cloud Connector と AWS PrivateLink によるセキュアなレプリケーションフロー構築

SAP Datasphere から AWS S3 へのデータ連携を、パブリックインターネットを経由させず
完全プライベートに接続する構成手順とネットワーク設計のポイントを解説します。

機密データをクラウド間でやり取りする本番環境では、セキュリティポリシーにより
インターネット経由の通信が制限されるケースが多くあります。本記事では、AWS VPC 内の
EC2（Amazon Linux 2023 / RHEL 9.x、SAP Machine JRE）に構築した SAP Cloud Connector（SCC）と
AWS PrivateLink（VPC Interface Endpoint）を組み合わせ、セキュアな中継トンネルを実現します。

SCC の設定では、AWS S3 のリージョンエンドポイントに対して Path-style 用（TCP）と
Virtual-hosted-style 用（HTTPS）の2種類のシステムマッピングを定義。さらに SAP Datasphere 側で
SCC の Location ID を登録し、Amazon S3 接続で「Use Cloud Connector」を有効化することで、
データビルダーからプライベート経由の Replication Flow を実行可能にします。

明日から現場で試せるアクションとして、まずは検証用 VPC 内の EC2 から aws s3api コマンドで
VPC Interface Endpoint へのネットワーク疎通を確認する実務のファーストステップを紹介します。

出典: https://community.sap.com/t5/technology-blog-posts-by-sap/connect-to-aws-s3-using-sap-cloud-connector-for-sap-datasphere-replication/ba-p/14491719

本エピソードはAIによって生成された音声です。内容には誤りが含まれる可能性があります。実施前に必ず一次情報でご確認ください。
SAP® は SAP SE の登録商標です。本番組は SAP 社とは無関係の非公式なものです。