EC2が複数VPCにENIを足出しできるように！でもみんな戦々恐々としてるのはなぜ…？ - Qiita
AWSのVPCに大きなアップデートが！ 今週10/26、AWSにこんな機能アップデートが発表され大変話題になりました。 簡単に言うと 「EC2インスタンスから複数のVPCに対してENI（NIC）を足出しできるようになった」 という大きなアップデートでした。 みんな戦々恐々？ しかし、Twitterのオンプレミス経験者たちは口を揃えて懸念を漏らしています。 「これ、クラウド初心者がオンプレからの移行で "監視セグメントVPC" みたいなものを作ってしまうんじゃなかろうか…」 今回のアプデを見て「ウッ…😅」と感じた方も、改めて何が問題なの？と聞かれると意外としっかり言語化できないかも知れません。これを機にAWSの代表的なサービスであるマネージド論理ネットワーク「VPC」の基本をおさらいしてみましょう。 オンプレ時代の基本を振り返る パブリッククラウド普及前のオンプレミス時代では、企業のシステ
Red Hat Enterprise LinuxのEC2インスタンスに複数のENIやIPアドレスを割り当てている場合はIMDSv2のみにしづらい件 | DevelopersIO
Red Hat Enterprise LinuxのEC2インスタンスに複数のENIやIPアドレスを割り当てている場合はIMDSv2のみにしづらい件 nm-cloud-setup が IMDSv2をサポートするまで、複数のIPアドレスを割り当てる環境においてはIMDSv1を使い続けることになりそう nm-cloud-setup ってなんだろう? こんにちは、のんピ(@non____97)です。 皆さんはIMDSv2のみに限定したいなと思ったことはありますか? 私はあります。 IMDSv2のみに限定する場合、IMDSv1が使われていないことを確認する必要があります。 以前、IMDSv1を使用しているプロセスを特定できるIMDSパケットアナライザーの記事を投稿しました。 こちらの検証の中でRed Hat Enterprise Linux(以降RHEL)のEC2インスタンスではnm-cloud-s
マルチ VPC の ENI アタッチメント
AWS は、Amazon Elastic Compute Cloud (EC2) インスタンス用のマルチ仮想プライベートクラウド (VPC) における Elastic Network Interface (ENI) アタッチメントの一般提供を発表しました。この機能により、お客様は、ある VPC でプライマリ ENI を持つインスタンスを起動し、別の VPC からセカンダリ ENI をアタッチできるようになりました。マルチ VPC の ENI アタッチメントを使用すると、ネットワーク間で VPC レベルの分離を維持しながら、集中アプライアンスやデータベースなどの特定のワークロード間で通信できます。 通信事業者など、AWS リージョン内やオンプレミスと AWS との間で異なる種類のネットワークトラフィックを送信するお客様は、ワークロードを論理的に分離する必要があります。制御トラフィックやデータ
Multi-VPC ENI Attachments
AWS announces the general availability of multi-Virtual Private Cloud (VPC) elastic network interface (ENI) attachments for Amazon Elastic Compute Cloud (EC2) instances. With this capability, customers can now launch an instance with a primary ENI in one VPC and attach a secondary ENI from another VPC. With multi-VPC ENI attachments, customers can maintain VPC level segregation between networks, w
Multi-VPC ENIを使って、複数VPCの通信を1つのNAT Instanceに集約してみた | DevelopersIO
先日サポートされた、Multi-VPC ENI Attachments の使い道を試してみました。SPOFを生むので、開発環境にお使いください（本番運用には向きません） こんにちは、AWS事業本部の荒平(@0Air)です。 開発環境を複数持っていたりすると、NAT Gatewayがちょっと高く感じることはありませんか？ 以下のように、令和の時代でも、NAT Instanceでコストを削減したりすることが可能です。 2023年10月26日、衝撃的な以下のアップデートが来ました。 要約すると、EC2に対してセカンダリENIのアタッチが別VPCに対しても可能になりました。 参考：Multi-VPC ENI Attachments ケチな私は思い付きます。複数のVPCに立てていたNAT Instanceを集約して節約できるのではないかと。 本エントリは、Multi-VPC ENI Attachme
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
