プロキシとVPCエンドポイントは混ぜるな危険!! - Qiita

問題提起 プロキシ側にもVPCエンドポイント置いてませんか???? 結論 プロキシを置いているようなパブリックサブネットには、VPCエンドポイントは置かないほうがよい!!（特にゲートウェイ型!!） その理由は、以下のような状況が考えられるからです。 プロキシに流したAWSサービス向けの通信が、意図せずVPCエンドポイントに流れ、VPCエンドポイントに設定されたポリシーやアクセス先S3バケットのバケットポリシーの制御を受けて、結果としてサービスへのアクセスが不可となる事象が発生する可能性があります。 詳細 なぜ上記のようになってしまうのか。 順を追って整理してみます。 ◆ゲートウェイ型VPCエンドポイントの仕組み まず、ゲートウェイ型VPCエンドポイントの仕組みを振り返ります。 EC2から東京リージョンのS3のエンドポイントにアクセスしようとするとき、流れとしては次のようになります。 ＝＝＝

[JULY]

タイトルが本質を表していないと思う。これ、クロスリージョンで HTTP proxy を使うと考慮漏れで予想外の経路になる、という話。直感的に「リージョンによって proxy の有無が違う構成が気持ち悪い」と感じるなぁ。