AWS入門ブログリレー2024〜Amazon VPC Lattice編〜 | DevelopersIO
当エントリは弊社AWS事業本部による『AWS 入門ブログリレー 2024』の23日目のエントリです。 このブログリレーの企画は、普段 AWS サービスについて最新のネタ・深い/細かいテーマを主に書き連ねてきたメンバーの手によって、 今一度初心に返って、基本的な部分を見つめ直してみよう、解説してみようというコンセプトが含まれています。 AWS をこれから学ぼう！という方にとっては文字通りの入門記事として、またすでに AWS を活用されている方にとっても AWS サービスの再発見や 2024 年のサービスアップデートのキャッチアップの場となればと考えておりますので、ぜひ最後までお付合い頂ければ幸いです。 では、さっそくいってみましょう。今回のテーマは『Amazon VPC Lattice』です。 VPC Latticeの概要 VPC LatticeはVPC向けのリバースプロキシサービスで、VP
パブリックIPv4インサイトで、2024年2月に予定されている新しい料金体系の影響を確認してみた | DevelopersIO
2023年7月28日付けで公開された AWS News ブログで、 2024年2月に予定されている AWS のパブリックIPアドレスの料金改定の告知がありました。 New – AWS Public IPv4 Address Charge + Public IP Insights 新着情報 – パブリック IPv4 アドレスの利用に対する新しい料金体系を発表 / Amazon VPC IP Address Manager が Public IP Insights の提供を開始 料金改定のブログ中で紹介されていた Amazon VPC IP Address Manager の新機能「パブリックIPv4インサイト」(Public IP Insights) を利用して、 現在AWS上で稼働中しているシステムの IPv4アドレス利用状況を確認。 2024年2月の料金改定に伴うコスト影響の試算と、今後
「AWS環境のIPv6移行に向けて知っておきたいこと」でNW X Security JAWS勉強会#3に登壇しました #nwsecjaws3 #jawsug | DevelopersIO
こんにちは、NTT東日本の白鳥です。 2024年4月25日に開催されたNW X Security JAWS勉強会#3で「L3-4: AWS環境のIPv6移行に向けて知っておきたいこと」というタイトルで登壇してきましたので共有します。 勉強会概要 JAWS-UGの専門支部である、NW-JAWSとSecurity-JAWSの合同開催となります。合同開催は3回目で、 NWとSecurityがコラボするにあたって、OSI7階層モデルのレイヤー構成に準えて各種レイヤーごとのセッションが開催されることが特徴です。 イベント模様 すでにDevelopersIOでも複数の記事が上がっておりますので、全体のイベントレポートは省略します。 NW X Security JAWS勉強会#3レポート #nwsecjaws3 #jawsug 「TLS1.3対応のサービスが増えているが クライアントアプリケーション側で
サーバからリージョンまでをおさらいしてみた | DevelopersIO
こんにちは、AWS営業部のサイトウです。 7月に入りクラスメソッドは期が新しくなりました。 各事業部・各部で異動やミッションチェッジなどが行われており、慌ただしくなっております。 そんな中、クラスメソッドの設立記念日でして、全社をあげてのブログ大会（任意参加）を行っています。 私も便乗して1本トライしてみます！ サーバからリージョンまでをおさらいしてみた なぜこのテーマを書こうと思ったかというと、私自身が勘違いしていたことだからです。 具体的にはAZの考え方を間違えていて、資格勉強中に「あれ・・そういうことなの・・？」となったため、同じように勘違いされているかもしれない方＆これからAWSを理解していきたい方に向けてお伝えしようと思っています。 用語の確認 今回紹介する内容の用語を確認していきます。 サーバ データセンター AZ リージョン AWSを構成するインフラストラクチャーです。 大き
[アップデート] Amazon QuickSight の VPC 接続管理コンソールが新しくなり、マルチ AZ 構成が必須になりました | DevelopersIO
[アップデート] Amazon QuickSight の VPC 接続管理コンソールが新しくなり、マルチ AZ 構成が必須になりました いわさです。 AWS の BI サービスである QuickSight では、インターネット経路で様々なデータソースと接続することが出来ますが、VPC 上のリソースに対してプライベートネットワーク経路で接続することも出来ます。 そんな QuickSight の VPC 接続機能ですが、先日のアップデートで大幅に変わりました。 従来は QuickSight のコンソール上からしか VPC 接続の作成や管理が出来なかったのですが AWS SDK や CLI を始めとする API 経由での操作が可能になっています。 また、従来はシングル AZ (Availability Zone) でのみサポートされていたのですが、今回マルチ AZ がサポートされました。サポート
![[アップデート] Amazon QuickSight の VPC 接続管理コンソールが新しくなり、マルチ AZ 構成が必須になりました | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/f354b3d296e37eadd7f180e382cd4f1a65badb0a/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2022%2F08%2Famazon-quicksight.png)
VPC ピアリング接続時にセキュリティグループの接続元として他 VPC で利用しているセキュリティグループが指定可能か教えてください。 | DevelopersIO
VPC ピアリング接続時にセキュリティグループの接続元として他 VPC で利用しているセキュリティグループが指定可能か教えてください。 困っていた内容 VPC ピアリング接続を利用して VPC-A を VPC-B と接続する予定です。 VPC-A で利用している EC2 のセキュリグループでは、インバウンドルールのソース（接続元）にセキュリティグループを指定しているのですが、VPC ピアリングで接続する VPC-B のセキュリティグループもソースとして指定可能なのでしょうか？ 結論 VPC ピアリング先（VPC-B）が同一リージョンの場合 ソースに VPC ピアリング先のセキュリティグループを指定することが可能です。 VPC ピアリング先（VPC-B）が異なるリージョンの場合 ソースに VPC ピアリング先のセキュリティグループを指定することができません。 セキュリティグループの更新とピア
オンプレミスネットワークとVPCとを接続する際に考慮すべきポイントを考えてみた #自治体クラウド勉強会
自治体システム標準化・ガバメントクラウド勉強会（基礎編）での登壇資料です。 https://gov-cloud.connpass.com/event/318262/
【速報】VPC内の接続性テストとトラブルシューティングを簡単にする！VPC Reachability Analyzerが発表されました！ #reinvent | DevelopersIO
オンジーです！ VPC Reachability Analyzer が発表されました！ VPC内のリソース間の接続性をテストできるVPCの新機能です。設定ミスなどで期待している通信ができないときのトラブルシューティングに使えそうです。 使ってみた VPCピアリングを張って試してみます。インスタンス間でsshできることを事前に確認してあります。 メニューに出てますね！ちゃんと東京リージョンで使えますよ。 早速作成してみます。設定項目は簡単で今回のケースでは対象のインスタンスとプロトコルを指定するだけでした。 ちなみに送信元(送信先)タイプとしては以下が選べました。 Transit Gateways VPN Gateways Instances Network Interfaces Internet Gateways VPC Endpoints VPC Connections 1分も待たずに到
インターネット向けのルート（0.0.0.0/0）を持つ AWS Client VPN エンドポイントでスプリットトンネルを有効化してみた | DevelopersIO
インターネット向けのルート（0.0.0.0/0）を持つ AWS Client VPN エンドポイントでスプリットトンネルを有効化してみた 0.0.0.0/0 もクライアントデバイスのルートテーブルにプッシュされると困るのでは？と思っていたのですがそこはうまいこと回避されるようでした。 コンバンハ、千葉（幸）です。 突然ですが、問題です。 以下のような構成の AWS Client VPN エンドポイントがあったとします。 パブリックサブネットをターゲットネットワークとして関連づけ済み Client VPN ルートテーブルで 0.0.0.0/0 向けのルートを追加済み 承認済みの宛先ネットワークとして全てのユーザーを対象に 0.0.0.0/0 を定義済み スプリットトンネルを有効化済み ここで、Client VPNエンドポイントに接続したクライアントがインターネット宛の通信を行いたい場合、その
詳説「AWS Cloud Map」 #reinvent ｜ DevelopersIO
ほな、ここから、Cloud Mapの各リソースを解説していきます。 （ ﾟ Дﾟ） ｲﾀﾀﾞｷﾏｽ ( つ旦O と＿)_) 名前空間の作成とインスタンス検出方法の解説 AWS Cloud MapのWebコンソールにアクセスし、「名前空間の作成」ボタンをクリックします。 名前空間の作成時重要なのが、サービスインスタンスの検出方法の違い。最初にここを完全に把握しておく必要があります。 API呼び出し（API calls） サービスインスタンスの検出をAPIコールのみで実施します。具体的に利用するAPIはDiscoverInstancesで、ヘルスステータスやサービス名でのサービスインスタンス検出が可能です。 aws servicediscovery create-http-namespace --name hamako9999.com API呼び出しとVPCのDNSクエリ（API call
ElastiCacheがリージョン間レプリケーションに対応！？実際にやってみた！！ | DevelopersIO
こんにちは(U・ω・U) ElastiCacheおじさんを目指して日々鍛錬を続ける深澤です。 立派なElastiCacheおじさんに成長することを決意したラスベガスでの出来事でした。 — 深澤俊 (@shun_quartet) December 4, 2019 そんな僕に次のようなニュースが飛び込んできました。 なんと素晴らしいアップデート。ElastiCacheおじさんたるもの、世の中の皆様にElastiCache最新情報をお届けするのが務めというもの。今回はこの機能をご紹介したいと思います！ グローバルデータストアってどんな機能なの？ ElastiCacheクラスタに保存したデータを複数のリージョン間でレプリケーションできます。グローバルデータストアの主なコンポーネントは次の通りです。 プライマリ（アクティブ）クラスタ レプリケーション元となるクラスタです。通常のElastiCache
AWS PrivateLink・VPCエンドポイントを利用するメリットやユースケースを整理してみた | DevelopersIO
ちゃだいん（@chazuke4649）です。 「結局、PrivateLinkやVPCエンドポイントってどういう時に使ったらいいの？」 このような疑問から、ネットワークやセキュリティ面においてこれらサービスにどんなメリットがあるのか、ユースケースを改めて整理してみました。 先に結論 以下項目にメリットを感じる場合は、PrivateLink/VPCエンドポイント利用検討する価値があると思われます。 1.VPCにIGWが不要になる 2.VPCにNATGWが不要になる 3.VPC内から「特定のサービスだけ」にアクセスさせることが容易 4.VPCエンドポイントポリシーで細やかなアクセス制御が可能 5.EC2インスタンス等にパブリックIPが不要になる 6.オンプレからDX経由のAWSサービス利用をしたい 7.独自アプリケーションを社内外へプライベート公開したい（orそれを利用したい） 経緯 以前、こん
VPC内のEC2インスタンスに複数IPアドレスを割り当てる | DevelopersIO
EC2インスタンスに複数IPアドレスを割り当てる 先日、大きな注目の機能追加がありました。1つのインスタンスに複数のIPアドレスを割り当てられるようになったのです。パブリックIPとプライベートIPをセットにして割り当てることができます。これにより、IPベースのバーチャルホストなどを組むことができるようになります。 ENIって？ ENI(Elastic Network Interface)は、EC2インスタンスに挿す仮想のNIC(ネットワークカード)です。1つのNIC毎に最大で30IPまで設定でき、1つのインスタンス毎に最大で8枚のNICの設定できますので、240のIPアドレスを設定することができます。インスタンスタイプを大きく設定しなければいけませんが、何台もインスタンスを用意することなくたくさんのIPアドレスを使うことができます。 ENIを作成する ENIを使って仮想NICを作成してみま
エンドポイントを使用してプライベートサブネットでECSを使用する | DevelopersIO
構成説明 具体的なイメージとして2Tier(ALBとEC2を分離)構成を例として書いてみます。 この構成は採用されやすい構成でHTTP/HTTPS通信をALB経由でPrivateSubnetに配置されているEC2にリクエストが転送されます。 EC2はPrivateSubnetに配置されている点からインターネット経由でアクセスが出来ません。 上記のEC2構成をECSに置き換えてみます。 EC2がECSに置き換えられて、PublicSubnetにNATGatewayが追加配置しております。 これはコンテナスケーリングやコンテナイメージを取得するため、インターネットを経由して各サービス(ECS/ECR)へ接続する必要があるため必要になったNATGatewayです。 この構成で厳しいと考えられる点はNATGatewayがAZ障害等で利用不可となった際にECS/ECRへの通信が出来なくなる懸念があり
AWS Client VPN に Android 端末から接続する | DevelopersIO
こんにちは、菊池です。 AWS Client VPNを色々と触ってます。今回は、AndroidスマホのクライアントからのVPN接続を試してみました。 AndroidからのOpenVPN接続 Client VPNのエンドポイントは、以下の記事で設定したActive Directory認証の環境を利用しました。 [AWS] Windows から Active Directory 認証を使って AWS Client VPN に接続する クライアント側は、Android向けのOpenVPNクライアントアプリである、OpenVPN Connectを利用しました。Google Playからインストール可能です。 インストールしたらアプリを起動します。あらかじめダウンロードしておいたプロファイルを使って接続したいので、[OVPN Prifile] を選択します。 ファイルへのアクセス許可を求められますの
AWS Client VPNクライアント証明書の管理手順を整理してみた | DevelopersIO
OpenVPNのeasy-rsaをつかってAWS Client VPNのクライアント証明書を管理する方法を紹介します。クライアント認証では認証局(CA)のルート証明書が肝です。 AWS Client VPNは2種類のクライアント認証を提供します。 Active Directory 認証 証明書を使用した相互認証 本ブログでは、OpenVPN easy-rsaを使う、相互認証におけるクライアント証明書の基本的な管理方法について紹介します。 ポイント VPNエンドポイント作成時の証明書指定 相互認証のVPNエンドポイントを作成する場合、ACMにインポートしたサーバー証明書とクライアント証明書を指定 サーバーとクライアントの証明書が同じCAから発行される場合、VPN作成時のクライアント証明書のARNには、サーバー証明書のARNを指定できる。クライアント証明書のACMインポートは不要 クライアント
[レポート] NET318: VPCを保護するためのベストプラクティス #reinvent | DevelopersIO
こんにちは、佐伯です。 すでに日本に帰ってきていますが、去年もレポートした「Best Practices for Securing an Amazon VPC」の資料がSlideShareにアップロードされていましたので、読んでみました！なお、今年もワークショップ形式だったようですので、ハンズオン部分については省略しております。 スライド [slideshare id=124110014&doc=best-practices-for-securing-an-45fdc54b-3531-41af-8086-4b4b19668203-980042629-181127005631] 概要 このインタラクティブなワークショップでは、安全なAmazon仮想プライベートクラウド（Amazon VPC）の設計と構築に関する実践的なアドバイスとガイダンスを提供します。 ハンズオンアプローチを使用して、サブ
AWS のグローバルインフラストラクチャがよく分かる！3D AWS Infrastructure Map のご紹介 | DevelopersIO
Availability Zones（アベイラビリティゾーン） 青い点で示されているものがアベイラビリティゾーン（以降、AZ）を表します。 AZ は、リージョン内に存在するデータセンターのことを指し、リージョン内に複数存在します。他の AZ とは物理的に分離されており、例え災害が発生しても全ての AZ が停止することがないように設計されています。また、各 AZ 間は、高帯域、低レイテンシのネットワークで接続されており、EC2 インスタンスや RDS などのサービスでは、複数のアベイラビリティゾーンに配置することで可用性を高めることができます。ちなみに、このような構成をマルチアベイラビリティゾーン構成と言います。 Points of Presence（ポイントオブプレゼンス） ピンクの点で示されたものが Points of Presence（以降、PoP）を表します。 PoP は、エッジロケ
AWS Client VPN で VPC を経由してインターネットへアクセスする | DevelopersIO
こんにちは、菊池です。 AWS Client VPNを検証していますが、いよいよ、このサービスの真骨頂とも言える、VPCを経由したインターネットアクセスを試します。 従来からある、Site to Site VPNやDirectConnectといった外部との接続サービスに対して、Client VPNだけがもつ最大の特徴が、VPC外へのアクセスが公式にサポートされているという点です。 AWS Client VPN の詳細 上記のドキュメントにも記載の通り、Client VPNでは、VPC内のリソースだけではなく VGWを経由したオンプレミスリソース VPC Peeringを経由した他のVPC VPCエンドポイント IGWを経由したインターネットアクセス が可能になっています。 Client VPN からのインターネットアクセス それではやってみます。あらかじめ、Client VPN エンドポイ
[AWS]踏み台をワンチャンなくせる！？VPC接続にClient VPNを使ってみよう | DevelopersIO
クライアントVPNを利用することで、VPCへクライアント端末から接続することができるようになります。EC2に限らずS3やDX経由でオンプレまで接続できます。 そして、クライアント証明書認証に加えて、AD連携によるユーザー認証も可能です。このユーザーは、どこのIPセグメントにアクセスできるかみたいな制御ができます。これは、ワンチャン踏み台なくせるのでは？と思ったので、クライアントVPNに全振りした場合のコスト感や懸念についても考察してみます。 また、実際に接続するところまでやってみました。 コンニチハ、千葉です。 はじめに VPCにはDirectConnect(閉域網)をはじめ、インターネットVPNでのセキュアな接続もサポートされています。 VPCで利用できるインターネットVPN接続方式は複数あります。 AWS Site-to-Site VPN AWS Client VPN AWS VPN
![[AWS]踏み台をワンチャンなくせる！？VPC接続にClient VPNを使ってみよう | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/adf823e01730ba8f0b3f7bc8c75686679d0f3c0a/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2018%2F11%2Feyecatch_amazon-vpc_1200x630.jpeg)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
