20120803 Amazon VPCを極める

Amazon VPCを極める @hashiva

Amazon VPCとは  Amazon Virtual Private Cloud ( VPC ) 仮想プライベートクラウドの本命

ヒアリング形式ですすめますあら楽し思ひは晴るるサーバ捨つる浮世の月にかかるクラウドお客さま役

お客さまのご要望① セキュリティを高めてクラウド上でシステムを構築できなければ斬るお客さま役御意

それなら Amazon ルートテーブル VPC VPC内に複数のサブネットを切り、ルーティングテーブルを設定しますインターネットゲーネットワークアクセトウェイスリスト直接インターネットサブネット間の通信に接続できます制御ができますセキュリティグループと組み合わせて利用します

お客さまのご要望② Webサーバー１は稀にインターネットへ出陣いたすはたまたセキュリティの観点からWeb サーバーをインターネットに公開すれば斬るお客さま役御意

NATインスタンス Point! •  あくまでインスタンスのため何れかのサブネットに属する •  SPOFになるので要件に応じてHeartBeat等での２重化構築は可能 •  今回のような場合、WebサーバーにグローバルIPを当てた方が無難な場合も多いNAT!!

お客さまのご要望③ Webサーバー1 から Amazon S3 を使えなければ斬るお客さま役御意

これもNATインスタンスS3

お客さまのご要望④ サブネット間の通信はならぬがサーバー3 と Webサーバー2 は相互にアクセスすべしお客さま役御意

ここのことサブネット間は通信禁止でもWebサーバー2だけ通信したい

ENIを使って解決Point!•  IPアドレスとMACアドレスを持つNICそのもの•  サブネット間にまたがってインスタンスを配置できる（ZONEはまたげない）•  インスタンスタイプによって持てる数が異なる ENI Elastic Network Interface

お客さまのご要望⑤ VPNでつないで社内のサーバーからデータ連携できぬならできるまで待とうホトトギスお客さま役御意

VPN接続Point!•  インターネットVPN、DirectConnectも利用可能•  接続元（企業側）のルーターはBGPに対応している必要がある•  VPNの場合、接続監視はあった方がよい VPN

おさらいルートテーブルネットワークNATインスタンスアクセスリスト ENI Elastic Network Interfaceインターネットゲートウェイ VPC スターターパック

まとめAmazon VPCはデータセンターのラック・電源・回線を借りて自由に設計することに極めて近しまさに仮想プライベートクラウドVPNを結ぶだけではない様々な局面で使うべしこれからのAWS上での構築におけるスタンダードになります。しっかりと正確に覚えなければ斬る

by Serverworks on Aug 03, 2012