[SAA資格勉強]VPCを学んでみた②

はじめに

FundastA Inc.の鈴木です。

現在、AWS ソリューションアーキテクトアソシエイト試験合格に向け AWS について勉強中です。

今回は VPC を学んでみた① に続いて今回も VPC について勉強したことを備忘録として、記述していきます。

VPC 外部接続

• パブリックサブネットからインターネットに接続するにはイン ターネットゲートウェイが必要
• プライベートサブネットからインターネットに接続するには NAT ゲートウェイがパブリックサブネットに必要
• VPC の外側にあるリソースとの通信にはパブリックのAWS ネッ トワークかエンドポイントを利用する

ゲートウェイの区別

• インターネットゲートウェイ
  • デフォルトゲートウェイとして利用
• NAT ゲートウェイ
  • プライベートサブネットのリソースからインターネットへのゲート
  • 設置はパブリックサブネット
  • マネージドサービス

• Egress-Only InternetGateway
  • IPv6 向け
• カスタマーゲートウェイ
  • オンプレ環境との接続
  • オンプレミス側に設置
• 仮想プライベートゲートウェイ
  • VPN トンネルの Amazon 側にあるルーター

VPCエンドポイント

• ゲートウェイ型
  • DynamoDB と S3 のみに適用可能
  • インターネットゲートウェイと一緒
• プライベートリンク型
  • RDS、EC2 などの多くの AWS サービスに適用可能
  • プライベート IP アドレスを使用してサービスにプライベートにアクセス

VPC 内でのサービスへの接続

SSH 接続

• インスタンスへの標準的な接続に利用
• セキュリティグループ/ネットワーク ACL で接続する IPアドレスを指定してポート 22番の SSH を許可する。
• Pem キーを利用してインスタンスにアクセスを実施

RDP 接続

• リモートデスクトップによる接続方式（パソコンの遠隔操作）
• パブリックサブネットに踏み台サーバーを設置して、ElasticIPを付与する。
• セキュリティグループ/ネットワーク ACL で接続する IP アドレスを指定してポート 3389番 の RDP を許可する。

VPCFlowLogs

• ネットワークインタフェースを送信元/送信先とするトラフィックが対象
• セキュリティグループとネットワーク ACL のルールで accepted/reject されたトラフィックログを取得
• 時間枠（10分間）で収集・プロセッシング・保存する。
• RDS、Redshift、ElasticCache などのネットワークインタフェーストラフィックも取得可能

VPC ピアリング

おわりに

今回 VPC を使用して、外部接続について多く書きました。

オンプレとの通信やデータ移行などがあり、それぞれ比較問題がでそうだなと思っています。

ご覧いただきありがとうございます。