VPC にプライベートサブネットを作るのはエンジニアの思考停止か？

2015/06/22 61 users VPC ＤＭＺ パブリックサブネット エンジニア 思考停止

タイトルは若干釣りです ;-) 一般的な Web サービスにおいて、VPC にプライベートサブネットは必要ですか？という話です。 VPC の設計でよくあるのが、パブリックサブネットとプライベートサブネットを持つ 2 層レイヤの VPC です。公式ドキュメントにも例があります。 シナリオ 2: パブリックサブネットとプライベートサブネットを持つ VPC パブリックサブネットがいわゆる DMZ セグメ... 続きを読む

【新機能】S3がVPCのプライベートサブネットからアクセス可能になりました！ ｜ Developers.IO

2015/05/12 55 users VPC シガー ウイスキー VPC内 VPCエンドポイント

ウィスキー、シガー、パイプをこよなく愛する大栗です。 本日、VPCのプライベートサブネットからS3へアクセスできるアップデートがありましたのでご紹介します。 どういう仕組み？ プライベートサブネットからアクセスするために、VPC内に特別なエンドポイントを作成します。ルートテーブルでS3へアクセスするIPアドレスをVPCエンドポイントへ向けるようにしてアクセスを可能とさせます。 設定 Managem... 続きを読む

0から始めるAWS入門①：VPC編 - Qiita

2014/12/22 64 users Qiita VPC AWS入門 パブリック ホスト単位

前回まで 0から始めるAWS入門:概要 概要 概要で説明した環境を構築するにあたって、いきなり若干小難しいがVPCから構築していく。 イメージ的に言えば、これから作る環境の囲い・箱を作るイメージ。 なぜVPCを用いるのか セキュリティ ・VPCを構築することで、サブネット単位・ホスト単位での柔軟なアクセス制御ができる ・パブリック・プライベートサブネットの切り分けができる ネットワーク ・固定のロ... 続きを読む