クロスリージョンレプリケーションは、異なるAWSリージョン間でデータを自動的に複製する仕組みです。これにより、地理的な冗長性を確保し、災害対策とコンプライアンス要件を満たすことができます。

主な実装パターンには、S3のクロスリージョンレプリケーション（CRR）、RDSのマルチリージョンリードレプリカ、AWS Elastic Disaster Recoveryなどがあります。

クロスリージョンレプリケーションの実装では、以下の3つのトピックが特に重要です。

S3のクロスリージョンレプリケーション（CRR）は、オブジェクトの自動複製を実現する基本的な機能です。特にコンプライアンス要件を満たす場合の実装パターンを理解することが重要です。

図の上部にあるプライマリリージョン（us-east-1）では、ソースバケットにバージョニングとS3 Object Lock（コンプライアンスモード）が有効化されており、これらはCRRの必須要件です。KMSによる暗号化も適用されています。

中央のIAMレプリケーションロールは、ソースバケットからの読み取りとデスティネーションバケットへの書き込み権限を持ちます。このロールには、s3:GetReplicationConfiguration、s3:ListBucket、s3:GetObjectVersionForReplication、s3:ReplicateObjectなどの権限が必要です。

下部のセカンダリリージョン（eu-west-1）では、レプリケートされたオブジェクトがデスティネーションバケットに保存されます。こちらにもバージョニングとS3 Object Lock（コンプライアンスモード）が適用され、同様の厳格な保護が実現されています。

重要な設計ポイント：医療データなどの規制対象データでは、両リージョンともコンプライアンスモードを適用することで、管理者でも保持期間中の削除を防止し、最高レベルのデータ保護を実現できます。

KMSで暗号化されたデータのクロスリージョンレプリケーションでは、各リージョンのKMSキーに対する適切な権限管理が成功の鍵となります。

図の左側で、ソースリージョンのKMSキーにより暗号化されたオブジェクトは、レプリケーションプロセスで一度復号化される必要があります。このため、レプリケーションロールにはkms:Decrypt権限が必要です。

中央のレプリケーションプロセスでは、暗号化されたオブジェクトを復号化し、デスティネーションリージョンの新しいKMSキーで再暗号化します。このプロセスは透過的に実行されますが、適切な権限がないと失敗します。

右側のデスティネーションリージョンのKMSキーでオブジェクトを暗号化するには、レプリケーションロールにkms:Encrypt権限が必要です。KMSキーはリージョン固有であるため、各リージョンで個別のキーを使用する必要があります。

トラブルシューティング：暗号化されていないオブジェクトはレプリケートされるが、暗号化されたオブジェクトがレプリケートされない場合、KMS権限の不足が原因です。

判断ポイント：クロスリージョンレプリケーションでは、ソースのkms:Decryptとデスティネーションのkms:Encryptの両方の権限が必要です。

ここまで学んだクロスリージョンレプリケーションの実装パターンを、実践的な問題で確認しましょう。各問題は実際のビジネスシナリオに基づいており、適切な判断力を養います。

クロスリージョンレプリケーションの実装では、ビジネス要件に基づく適切なアーキテクチャ選択が最重要です。

これらの実装パターンを理解し、要件に応じた最適な構成を選択する能力が、堅牢なクロスリージョンアーキテクチャの構築につながります。