[B! VPC][aws] shunmatsuのブックマーク

【基礎から学ぶ】VPCのDNSについてまとめてみた - サーバーワークスエンジニアブログ

こんにちは、技術３課の紅林です。花粉症なので、最近は花粉にやられて目がしょぼしょぼです。さて、今回はVPCのDNSの設定/機能についてまとめてみました。目次は以下の通りです。 VPCのDNSについて VPCのDNSに関する設定 DNS Resolution DNS Hostname DHCP Options Sets VPCのDNSに関する機能 AmazonProvidedDNS パブリックDNS ホスト名、プライベートDNS ホスト名設定と有効になる機能の関係性検証まとめ VPCのDNSについて VPCにはDNSに関するいくつかの設定/機能があります。まずはそれぞれを簡単に記します。 VPCのDNSに関する設定 VPCのDNSに関する設定として、「DNS Resolution」、「DNS Hostname」、「DHCP Options Sets」がありますので、以下簡単に記載します。

shunmatsu 2019/02/27

リンク

[新機能]Route53 リゾルバー登場! オンプレミス-VPCの相互名前解決が簡単に実現できるようになりました! ｜ DevelopersIO

Route 53 リゾルバー Route 53 のマネジメントコンソールを開くと Resolver が追加されています｡ Dashboard Inbound endpoints インバウンドエンドポイントを作成します｡ VPCにはAWS側のVPCを指定してください｡SGはRoute53エンドポイント用に作成したものを選択します｡エンドポイントを作成するAZ, サブネットはオンプレミスと通信が可能(サブネット範囲やルーティングを考慮する)な所を選びます｡ Outbound endpoins アウトバウンドエンドポイントを同様に作成します｡ルールオンプレミス側のドメインonpremises.internalがリクエストされた時にオンプレミス側のDNS(Unbound)へ転送(Forwarding)が必要です｡この設定をRoute 53 Resolverではルールと言います｡オンプレミス

shunmatsu 2018/11/21

VPC
aws

リンク

VyOSを利用したVPN環境構築 | DevelopersIO

こんにちは、坂巻です。 VPN環境をごにょごにょしたくて、VyOSを利用したVPN環境を構築したので、そのアウトプットとなります。本エントリでは、VPN設定（カスタマーゲートウェイ、仮想プライベートゲートウェイ、VPN接続）はマネジメントコンソールより実施し、それ以外はCloudFormationを用いて構築しています。目次今回の構成 AWSリソース構築 VPC／EC2構築カスタマーゲートウェイ作成仮想プライベートゲートウェイ作成ルートテーブル編集 VPN接続作成 VyOS設定接続確認今回の構成最終的な構成は以下となります。 AWSリソース構築 VPC／EC2作成東京リージョンにtokyo-prd-vpcを、シンガポールリージョンにsingapore-prd-vpcを構築します。 CloudFormationのテンプレートはこちらにありますので、各リージョンで実行してく

shunmatsu 2018/11/21

リンク

VPCピアリングを作りながら学んでみた | DevelopersIO

おはようございます､加藤です｡WWDC 2018でiPhone SE2が来るかと期待していましたが､見事に夢破れました｡ VPCピアリングを使用する機会があったので､構築しながら勉強してみました｡概要できること異なるVPCを接続当然ですね､VPCピアリングによって異なるVPCを接続することができます｡VPC間で直接接続する為､インスタンスにパブリックIPアドレスが割り当てらている必要はありません｡また､IPv6アドレスでも利用することが可能です｡異なるAWSアカウントのVPCを接続 VPCピアリングはAWSアカウントに依存しません｡異なるアカウント間でVPCピアリングを利用することができます｡異なるリージョンのVPCを接続 VPCピアリングはリージョンに依存しません｡異なるリージョン間でVPCピアリングを利用することができます｡ただし､IPv6アドレスは非対応です｡複数の

shunmatsu 2018/10/20

リンク

[AWS] VPC Endpoint で S3 にアクセスするときはリージョン指定に注意が必要な件 | DevelopersIO

VPC Endpointで利用できるのはVPCと同じリージョンのエンドポイントのみです。一方で、S3はリージョンを明示しなくてもアクセスできてしまうので、気をつけなければいけないという話。こんにちは、菊池です。小ネタです。S3やDynamoDBなど、AWSのパブリックサービスへのアクセスにVPC Endpointを利用すると、パブリックIPを持たないEC2インスタンスからもAWSネットワークを経由してアクセスが可能です。この、VPC Endpointを経由したアクセスですが、利用できるのはVPCと同じリージョンのエンドポイントのみとなります。 VPC Endpointを経由するアクセス VPC Endpontはリージョンに紐付くサービスなので、その先のエンドポイントにルーティングできるのも同じリージョンのサービスに限定されます。注意したいのは、S3の場合です。S3のバケット名は全リー

shunmatsu 2018/08/10

aws
VPC

リンク

[M5/C5] VPC ピアリングに隠された Nitro 世代 EC2 と PrivateLink の不思議な関係　 | DevelopersIO

こんにちは、菊池です。 ※ 2018年6月10日追記：i3.metalも同様の仕様であることを追記しました。最新の仕様は、公式ドキュメントの英語表記にてご確認ください。先日、PrivateLinkを使ったVPCエンドポイント（インターフェースエンドポイント）について公式ドキュメントを見ていたところ、気になる記述を発見しました。 Interface Endpoint Properties and Limitations To use interface endpoints, you need to be aware of their properties and current limitations: An interface endpoint can be accessed through an AWS Direct Connect connection. It can also be

shunmatsu 2018/05/30

リンク

PiculetでAWSのセキュリティグループをマイグレーションする | DevelopersIO

ども、大瀧です。 AWSのセキュリティグループの設定はちょっとした間違いがサービス停止に直結するクリティカルなものなので、本番環境への適用にはかなり気を使うと思います。今回は、そんなセキュリティグループの設定を強力にサポートするPiculetというツールをご紹介します。概要 Piculetは、弊社ブログで以前ご紹介したRoadworkerと同じGenki Sugawaraさんが開発する、セキュリティグループの設定をRuby DSLで管理できるコマンドラインツールです。プロジェクトURL : winebarrel / Piculet — Bitbucket Ruby DSLでセキュリティグループを記述できるので、日々のセキュリティグループの運用をgitなどと組み合わせてコードベースで管理できることが特徴です。なお、今回はバージョン0.1.4で検証しています。セキュリティグループのマイグ

shunmatsu 2018/05/24

リンク

[Route 53]他のAWSアカウントのVPCにプライベートホストゾーンを関連付ける | DevelopersIO

Route 53で作成したプライベートホストゾーンを他のAWSアカウントのVPCに関連付ける方法をご紹介します。こんにちは、佐伯です。結構昔のアップデートで追加された機能であり、既に当ブログでも紹介されていますが改めてご紹介したいと思います。今回は下記の合せ技みたいな感じです。 Amazon Route 53 Private Hosted Zoneを異なるAWSアカウントに設定する Amazon Route 53 Private DNSを複数VPCに適用する構成ざっくりした構成は以下の通りです。VPCピアリングで接続したVPC同士でプライベートホストゾーンの関連付けを行います。注意点 VPCの設定プライベートホストゾーンを使用するにはVPCの設定で enableDnsHostnames と enableDnsSupport をtrueに設定する必要があります。制限事項 VPC

shunmatsu 2018/04/09

リンク

AWS再入門2018 Amazon VPC（Virtual Private Cloud）編 | DevelopersIO

こんにちは。池田です。某音声操作デバイスの購入招待メールを申し込んでから何日経ったのかは考えないことにしました。はじめに今回はAWS再入門2018シリーズとして、Amazon VPC(Virtual Private Cloud)について公式サイトの情報とslideshareに公開されている資料を元に整理していこうと思います。もくじ Amazon VPCとは Amazon VPCの利用例非Amazon VPC環境について代表的なVPCの構成要素まとめ Amazon VPCとは概要 AWS上に構築できるプライベートな仮想ネットワークリージョン内でAZをまたいだネットワークが構築できる 2つのセキュリティ機能が標準で利用できる VPC内にEC2をはじめとしたAWSサービスを配置し利用できる VPCで作成されるネットワーク例スライドのように、AZをまたいだネットワーク空間を作成す

shunmatsu 2018/01/14

リンク

AWSのネットワーク設計をサボらないでちゃんとやる

新規事業の立ち上げにAWSを選択するこういう状況はままあるでしょう。最安というわけではないけれど、将来どんな開発が必要になるか全く想像できない新規事業立ち上げフェーズにおいて、多種多様なPaaSを提供してくれるAWSはとても魅力的。さて、いざ、EC2インスタンスを立ち上げてアプリケーションをデプロイするわけだが、みなさん、ちゃんとネットワーク設計していますか？まさかデフォルトVPCでサービス運営なんてしてないですよね？というわけでネットワーク設計をして、VPCを設定していくわけだが、何を作ればよいか決まっている事業フェーズならともかく、新規事業立ち上げフェーズでは「将来どんな機能が必要になるかわからない」という前提でネットワーク設計をしておかなければいけない。そこで、「例えばこんな設計はどうでしょう」という提案をしてみる。 IPレンジ設計まずはVPCとサブネットを使ってIPレンジを

shunmatsu 2017/11/09

リンク

AWSのマネージドサービスとVPCを設計するときの要件まとめ | DevelopersIO

2018/02/05 表の記載に誤りがあったたため、訂正(RDSとRedshiftのPublic/Private併用は可能でした) ども、大瀧です。 AWSでシステムを設計するときに欠かせないポイントとして、ユーザー専用のネットワークを提供するVPCの適用があります。VPCは柔軟なネットワークが構成できる一方でAWSのマネージドサービスごとにサポート状況や制約がまちまちで、設計フェーズで要件を確認するのは結構大変だったりします。そこで今回は、AWSマネージドサービスとVPCを設計するときの要件をまとめてみました。クライアント→AWSマネージドサービスのVPC対応マネージドサービスで作成したサーバーリソースに対してクライアントからアクセスするときのVPCの対応について、表でまとめてみました。サービス名インターネットからのアクセス(Public) VPC内からのアクセス(Private

shunmatsu 2017/10/30

リンク

Route 53のPrivate DNS対応を試してみた | DevelopersIO

ウィスキー、シガー、パイプをこよなく愛する大栗です。 DNSサービスであるRoute 53がVPC内のPrivate DNSをサポートしたので試してみました。 Route 53の設定 Route 53でHosted Zoneを作成します。今まで見慣れないTypeとVPC Idが出てきます。TypeでPublic DNSかPrivate DNSを選択します。ドメイン名を"maroon1st.local"としてドメインを作成して、Typeを"Private Hosted Zone for Amazon VPC"に設定して、対象のVPCを関連付けます。作成したHosted Zoneでレコードを作成します。ここではRDSのエンドポイントにCNAMEを設定しました。この後、既存のDNSキャッシュが消えるまで待ちます。(DNSは「浸透」しませんよ) digコマンドで確認すると、以下の様に表示され