[大阪開催]nakanoshima.dev #35 - 脱登壇ビギナー!! LT大会 での登壇資料。 パブリックIPv4アドレスの料金体系変更に向けて考えたこと

1. パブリックIPv4アドレスの料金体系変更に向けて考えたこと
Public

2. 自己紹介
名前：Ano
所属：トレンドマイクロ株式会社
経歴：
◦ 2022 APN AWS Top Engineers（Software）/ 2023 Japan AWS Top Engineers（Software）
◦ 2022 APN All AWS Certifications Engineers / 2023 Japan AWS All Certifications Engineers
好きなサービス：
◦ AWS CloudFormation
◦ AWS Security Hub
趣味：
◦ 好きな人とのお酒🍻
◦ ライブ
自己紹介
Public

3. ◦ パブリックIPv4の料金改定があるんです
◦ NAT Gateway ってお高い
◦ インバウンドRDP通信の管理って難しい
今日話したいこと
Public

4. 2024 年 2 月 1 日から料金体系が変更
https://aws.amazon.com/jp/blogs/news/new-aws-public-ipv4-address-charge-public-ip-insights/
具体的には、すべてのパブリックIPアドレスが課金対象に変更
現状では以下のみが課金対象
• アタッチされていないEIP (Elastic IP)
• 停止中のインスタンスにアタッチされているEIP
以下は現在課金対象ではない
• NAT Gatewayおよび起動中のインスタンスにアタッチされているEIP
• インスタンスにアタッチされている揮発性パブリックIPアドレス
パブリックIPv4アドレスの料金改定
Public

5. パブリック IPv4 アドレス有償化後の金額 : 0.005/h
3.6(540円)/月 : 43.2(6480円)/年 * 60
388,800円
Public

6. • 各自でVPCおよびNAT Gateway等を作成し運用
• RDPが必要なインスタンスは基本的にパブリックサブネットに
構築しインターネット越しにRDP
※一部Fleet Managerを利用
User A VPC
Public subnet
Private subnet
Instances
Instances
Instance*
Elastic IP
address
Public IP
address
NAT gateway
Internet gateway
RDP
User A 各ユーザごとに
自分で使用するVPCを
作成/管理
Internet 踏み台サーバ
現在の利用方法
Public

7. 現在の環境では 25 個使用しているため
年間では 2,008,800円 のコストとなっている
NAT Gateway コスト ※これ以外は微々たるものなので割愛
• サービス使用量：0.062USD/h
• データ転送量：0.062USD/GB ※ここでは計算が複雑になるため割愛
= $44.64(6696円)/月 : $535.68(80,352円)/年
※2,008,800円 = 80,352円 * 25
コスト/予算
Public

8. • 基本的に共通のVPC を使用する
• RDPは踏み台サーバよりAWS SSM のセッションマネージャでポー
トフォワーディングをして行う
※踏み台サーバのクレデンシャルは管理者が定期的に行う
Outbound VPC
Public subnet
Private subnet
Elastic IP
address
NAT gateway
Internet gateway
Shared VPC
User A Private subnet
Instances
Private subnet
AWS Transit Gateway
Attachment
Attachment
User B Private subnet
Instances
Internet
User B
ポートフォワーディングでの
RDP
踏み台サーバ
考えた利用方法
Public

9. ◦ Fleet Manager
https://dev.classmethod.jp/articles/tsnote-systemsmanager-fleet-manager-rdp-port-
prerequisites/
◦ SSM セッションマネージャのポートフォワーディング
https://dev.classmethod.jp/articles/ssm-session-manage-port-forwarding/
◦ EC2 Instance Connect Endpoint を使用
https://dev.classmethod.jp/articles/how-to-connect-windows-server-instance-via-eic-
endpoint/
RDP する方法の選択肢
Public

10. 差分と選定
◦ 。。。。
◦ コストや仕様などまだ決めきれてないです。。
→もしおすすめや実際に使っている方法あれば教えてください！
Public

11. ご清聴ありがとうございました
Public