VPC Peeringを使ってロンゲストマッチを試す | iret.media
VPC-Cのルートテーブルでロンゲストマッチを使ってます、セキュリティグループも各々のネットワークからの ping が通るようにしておきます。 実験 すべてテスターから行います。 ping でもいいのですが、わけあってhttpです。各VPCがわかるように、 this is VPC-X とだけ書いて、仕込みました。 まずは狭い方(ロング)へ [ec2-user@ip-172-31-43-80 ~]$ curl 10.0.240.129 this is VPC-B おお、効いてる 今度は広い方へping [ec2-user@ip-172-31-43-80 ~]$ curl 10.0.0.228 this is VPC-A こっちも大丈夫！ 最後に、AにもBにも 10.0.240.129 を作っておきました。この場合、ロンゲストマッチでB側の 10.0.240.129 に到達するはずですが、Bの
Amazon VPC 内に EC2 を起動して Name tag を付与するまでを一撃必殺で行うシェルスクリプトの例 | iret.media
ども、cloudpack の かっぱ (@inokara) です。 はじめに aws-cli を利用して Amazon VPC 内に Amazon EC2 を起動して tag を付与するまでを一撃必殺で行うシェルスクリプトを作ってみました。タダの CLI ベタ書きだけどすいません。 動作確認は MacOS X 10.9 Mavericks でのみ行っております。 尚、jq の代わりに –query オプションや –filter オプションでいけそうな気がしますm(__)m。 #!/usr/bin/env bash export LC_ALL=ja_JP.UTF-8 AMI_ID="ami-xxxxxxxx" COUNT="1" INSTANCE_TYPE="t2.micro" KEY_NAME="your-key-name" SG_IDS="sg-xxxxxxx" SUBNET_ID="s
Amazon VPC 内の RDS(MySQL) に SSH のポートフォワードを利用して接続するメモ
ども、cloudpack の かっぱ (@inokara) です。 はじめに Amazon VPC 内の Amazon RDS に VPC 外から接続する方法の一つとして SSH のポートフォワードを利用して接続するメモ。（特に RDS に限らずオンプレにて同様に外部から閉ざされた MySQL に接続する場合にも同じ方法でいけるはずです。） 参考 RDSにSSHのポートフォワーディングでMySQLに接続する方法 CakePHP編 RDS が VPC 外にある場合には… ちょっと話は脱線しますが RDS が VPC 外にある場合には上図にある Client の IP アドレスをセキュリティグループに定義するだけで接続することはできずはずです。ただ、クライアントの接続拠点が増える度にセキュリティグループの設定変更を行うのはあまりスマートではないです。そもそも、RDS に Public な IP
Amazon Route 53 の Private DNS で VPC 内部の名前解決をするメモ | iret.media
ども、cloudpack の かっぱ (@inokara) です。 はじめに Amazon Route53 の Private DNS 機能を使って Amazon VPC 内のホストで名前解決を試してみたいと思います。 ホントメモです。 なんの捻りもありません。 参考 Working with Private Hosted Zones – Amazon Route 53 VPC の設定 オプション DNS resolution: yes DNS hostnames: yes これ前提。 Route53 の設定 Hosted Zone Domain Name Type で Private Hosted Zone for Amazon VPC を選択 アソシエイトする VPC を各リージョンから選択 再び VPC の設定 DHCP Options Set domain-name = ec2.i
VPCピアリングを使用してみる | iret.media
VPCピアリングは、同一リージョン内のVPC同士を接続するサービスです。 接続の作成は無料ですが、VPC同士の通信には費用がかかります。 使用例 AWSコンテンツの集約 Redshiftなどを複数のVPCからアクセスし１つに集約したいときに使用する。 アカウント間の通信 AWSアカウントが複数ある場合で通信を行いたい際に使用する。 VPNを使用する場合 AWSとVPNを使用する際には、同一IPで２つのVPNを作成できない制約があります。 VPCピアリングと踏み台サーバを利用することでVPN経由でSSHなどを使用することができます。 ※踏み台を挟まないとVPCを跨いで直接通信することはできない。 使用する際の注意 重複するネットワークを接続することはできない。 異なるリージョンとの接続はできない。 VPCピアリングの上限はデフォルト50、最大125。 MTUは1500バイト プレイスメントグ
OSSとAWSで出来る、セキュア接続なプライベート環境 | iret.media
こんにちは、onprepack の津村です。 （※onprepack = 最近cloudpack社内で流行ってる単語。） 地元のスーパーで柿が売られているのをみて、秋を感じています…。（しみじみ VPCのプライベートサブネットに、VPNから乗り込む。 最近はGoogleAppsやサイボウズをはじめとして、グループウェア製品は、インストールタイプからSaaSに移行しつつあります。 インターネット上から誰でもアクセスでき、サーバを用意する必要が無いSaaSでの提供は、ビジネス上のコストを上手に下げてくれる効果があります。 しかし、一方で会社によっては、秘伝のタレのごとくコードを継ぎ足し作ったグループウェアから乗り換えられない（しかもスパゲッティでメンテできない）といった状況から、ミドルウェアの脆弱性やハードウェアの寿命を放置、もしくは場当たりのメンテナンスで延命している場合もあります。 例えば
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
