[B! VPC] ji_kuのブックマーク

(下準備編)世界一丁寧なAWS解説。EC2を利用して、RailsアプリをAWSにあげるまで - Qiita

Register as a new user and use Qiita more conveniently You get articles that match your needsYou can efficiently read back useful informationYou can use dark themeWhat you can do with signing up

ji_ku 2016/01/21

リンク

シンプルなVPC設計を考える - Around the World

この記事はAWS Advent Calendar 2014の24日目の記事です。メリークリスマス！今日は、最近イチから構成を考える機会があったVPCの設計について、その一部を晒してみたいと思います。前提以前からAWSは運用していましたが、今後複数アカウントが乱立したり、利用する人がより増えることが想定されたため、以下のような要件を前提に見直しました。 Web/Appサーバとデータベースで構成されるWebサービスがメイン複数アカウントで汎用的に利用できることなるべくNWレベルの意識をしなくても良いこと運用の発生する部分を減らすことシンプルでわかりやすいこと基本構成 Functional Firewallパターンをベースにしました。Functional Firewallパターンは、各レイヤーのセキュリティルールをグループ化して適用することで煩雑になりにくく、シンプルに管理するこ

ji_ku 2015/03/20

VPC

リンク

Route 53のPrivate DNS対応を試してみた | DevelopersIO

ウィスキー、シガー、パイプをこよなく愛する大栗です。 DNSサービスであるRoute 53がVPC内のPrivate DNSをサポートしたので試してみました。 Route 53の設定 Route 53でHosted Zoneを作成します。今まで見慣れないTypeとVPC Idが出てきます。TypeでPublic DNSかPrivate DNSを選択します。ドメイン名を"maroon1st.local"としてドメインを作成して、Typeを"Private Hosted Zone for Amazon VPC"に設定して、対象のVPCを関連付けます。作成したHosted Zoneでレコードを作成します。ここではRDSのエンドポイントにCNAMEを設定しました。この後、既存のDNSキャッシュが消えるまで待ちます。(DNSは「浸透」しませんよ) digコマンドで確認すると、以下の様に表示され

ji_ku 2015/03/20

リンク

【AWS】VPC環境の作成ノウハウをまとめた社内向け資料を公開してみる | DevelopersIO

よく訓練されたアップル信者、都元です。今回のお題は久しぶりにVPCです。この記事は、アップデート版が存在します。最新情報は【AWS】VPC環境構築ノウハウ社内資料 2014年4月版を参照してください。 VPCを利用する理由弊社で構築するAWSのサーバ環境は、一部の例外を除いて全てVPCを利用しています。突然ですが、筆者はあまり大規模なシステムに携わった経験がありません。大規模なプロジェクトだと「数百数千台のサーバがラッキングされ、それが論理的なネットワークで区切られていて」「複数のデータセンターが冗長化された専用線で結ばれて」等、正直ちょっと想像つかない世界があるんだと思います。よくわかんないですが。 (c)John McStravick. (CC BY 2.0 Licensed) 逆に、小さなシステムであれば、月々数万円でレンタルサーバを借りて「1台のマシンの中にWebサーバとDB

ji_ku 2015/03/13

VPC

リンク

【公式】Amazon VPCとは（仮想ネットワーク内での AWS リソースの起動）| AWS

Amazon Virtual Private Cloud (Amazon VPC) とは、リソースの配置、接続性、セキュリティなど、仮想ネットワーク環境をフルで制御できるサービスです。AWS サービスコンソールで VPC を設定するところから始めます。次に、Amazon Elastic Compute Cloud (EC2) や Amazon Relational Database Service (RDS) インスタンスなどのリソースを追加します。最後に、アカウント、アベイラビリティーゾーン、AWS リージョンを超えて、VPC 同士の通信方法を定義します。以下の例では、各リージョン内の 2 つの VPC 間でネットワークトラフィックを共有しています。