JAWS UG Morning #19 https://jawsug-asa.connpass.com/event/205576/

1. VPC Reachability
Analyzer 使って
⼈⽣が変わった話
@moomindani

2. ⾃⼰紹介
関⼭ 宜孝
Sr. Big Data Architect
AWS Glue & Lake Formation
• 5年間 AWS サポートにて技術⽀援を担当
• 2019年にプロダクト開発チームに Join
• GlueとLake Formationに関する
ユーザーに近い部分の開発を担当
@moomindani moomindani
NoritakaS-AWS
Forum

3. よく受けるお問い合わせ

4. SSH がつながりません

5. データベースに
つながりません

6. まずどう調べますか︖

7. まずは実際に
試した結果を⾒る

8. ssh -v

9. ネットワークっぽい

10. 次はどう調べますか︖

11. とりあえず設定から⾒る派
ルートテーブル︕
ネットワークACL︕
セキュリティグループ︕

12. とりあえずコマンドから試す派
ping!
traceroute!
tcptraceroute!
tracepath!
tcpdump!

13. コマンドを実⾏してみる

14. インターネット
クライアント Amazon EC2

15. プライベートサブネット
Amazon EC2 Amazon RDS

16. プライベートサブネット
AWS Lambda Amazon RDS

17. プライベートサブネット
AWS Glue Amazon RDS
プライベートサブネット
VPC VPC
VPC
ピア接続

18. 救世主現る

19. VPC Reachability
Analyzer

20. ふたつのエンドポイント間の
疎通性を診断

21. ⼈⽣が変わる予感

22. デモ1
EC2 インスタンスは
インターネットに出れる︖

27. デモ1
EC2 インスタンスは
インターネットに出れる︖
-> 出れた

28. デモ2
Glue は RDS につながる︖

32. デモ2
Glue は RDS につながる︖
->つながらない (VPC 間違えた)

33. デモ3
Glue は VPC ピア越しに
別リージョンの RDS につながる︖

34. 3-1. Glue -> VPCピア接続
(us-west-2)

38. 3-2. VPCピア接続 -> RDS
(ap-northeast-1)

42. 3-2ʼ. VPCピア接続 -> RDS
(ap-northeast-1)
ポート番号直しての再挑戦

46. デモ3
Glue は VPC ピア越しに
別リージョンの RDS につながる︖
-> つながった

47. デモおわり

48. ⼈⽣が変わった

49. Glue ジョブから VPC 経由で
S3 につながりません︕

50. VPC Reachability
Analyzer

51. Glue ジョブから RDS
MySQL につながりません︕

52. VPC Reachability
Analyzer