[B! VPC] randynetのブックマーク

randynet id:randynet

VPCに関するrandynetのブックマーク (2)

[AWS Client VPN] VPC を経由して固定のIPでインターネットへアクセスする | DevelopersIO
こんにちは、菊池です。個人的にホットなAWS Client VPNを掘り下げるシリーズです。前回のエントリで、AWS Client VPNを使って、VPCを経由してインターネットへアクセスする方法を紹介しました。 AWS Client VPN で VPC を経由してインターネットへアクセスするこの検証で、Client VPNを接続すると、VPC内にパブリックIPを持ったネットワークインタフェース（ENI）が作成され、それがSource NATすることでVPC外にアクセスできることがわかりました。ただ、この構成では、接続毎にENIが作成されるため、接続のたびにIPが動的に変わりますし、複数のクライアントがある場合にはそれぞれ異なるパブリックIPで外部にアクセスすることになります。そこで今回は、常に固定のパブリックIPでインターネットにアクセスする方法を検証します。そうすることで、常に
randynet 2021/05/28
VPC

Client VPN

NAT

VPN

aws
リンク
AWSでNATインスタンスを構築してみよう！ - Qiita
はじめに AWSではVPCとサブネットを上手く使い分けることでネットワーク公開領域と非公開領域を分けることができる。ネットワーク公開領域をパブリックサブネット、非公開領域をプライベートサブネットとそれぞれ呼び、プライベートサブネットにサーバーを立てることでセキュアなサーバーを構築することが可能。この性質とNATインスタンスを利用することで、プライベートサブネットに配置されたサーバーに対して以下のネットワーク要件が可能となる。ロードバランサー経由でのみアクセス可能外部からサーバーに直接アクセス不可能(HTTP, HTTPS, SSHなど全て) サーバーからの外部サイトはアクセス可能 NATインスタンスとは？簡単に言うとプライベートサブネットに配置されたサーバーから外部サイトへアクセスするときに踏み台となるサーバーのこと。例データベースに接続してJSONを返す内部APIサーバーを
randynet 2020/06/05
AWS

VPC

NAT
リンク
1