イントロダクション
この記事では、AWSプリセールス業務でつかうヒヤリングシートについてよくあるヒヤリングシート事項について記載します。
目次
- VPC
- ALB
- ACM
1. VPC
【1つ目】
<質問内容>
○○環境システムのインターネット通信要件について
<詳細>
○○の検証環境はインターネット通信が必要となりますでしょうか。
通信が必要である場合、以下のいずれかのパターンになると考えております。
・インターネットアウトバウンドが必要かつHTTP通信のみ
→社内システム用VPC内にインスタンスを構成し、SWG経由でのアウトバウンドが可能な構成とする。
・インターネットイン/アウトバウンドが必要
→新たなVPCを切り出し用度システム用VPCを作成し、インターネット疎通が可能な構成とする。
→共通VPCに配置する。"
<お客様想定回答例>
・インターネットアウトバウンドが必要かつHTTP通信のみ
→社内システム用VPC内にインスタンスを構成し、SWG経由でのアウトバウンドが可能な構成とする。
【2つ目】
<質問内容>
移行ベンダ様のサーバアクセス経路について
<詳細>
ベンダ様作業はSSM SessionManagerを利用して実施する想定でよろしいでしょうか。
<お客様想定回答例>
RDPを○○社内から許可して利用する。
2. ALB
【1つ目】
<質問内容>
ロードバランサリソース構成について
<詳細>
○○Web用に既に構成しているロードバランサを流用することが可能です。
ロードバランサを流用する構成といたしますか。
ロードバランサを流用するメリット
・VPC内の残アドレスを温存することができる
・ロードバランサリソース料金を抑えることができる
ロードバランサを新設するメリット
・リソースレベルで設定が分離されるため、設定誤りや誤接続リスクを低下させることができる
また、設定が単純となる
<お客様想定回答例>
検証環境として完全分離をしたいため、新設する。
【2つ目】
<質問内容>
（ロードバランサを流用する場合のみ）
振り分けルールについて
<詳細>
ロードバランサを流用する場合、アクセス条件に基づいてバックエンドサーバの振り分けを行います。
以下条件が利用可能です。ご希望の振り分け条件をご教示ください。
条件
・ホストヘッダ
・パス
・文字列のクエリ
・HTTPリクエストメソッド
・HTTPヘッダ
・送信元IP
<お客様想定回答例>
流用しないため回答なし
【3つ目】
<質問内容>
セキュリティグループ(SG)によるELBへのアクセス制御について
<詳細>
（ロードバランサを流用し、かつ、ロードバランサへの通信要件が同一である場合は回答不要です。）
ELBのアクセス制御はSGを利用してを実施致します。
通信制御の考え方は受信と送信それぞれで必要な通信制御を定義します。
送信に関しては既定ですべての通信は許可されますので、細かい通信制御の定義が必要であればご教示ください。
詳細な通信要件につきましては、シート「通信要件」にて記載頂きますようお願いいたします。
<お客様想定回答例>
現行通信を踏襲する。
検証サーバ欄に記載済み。
｢新CMS｣と記載があるところについてはネットワークを全て許可
【4つ目】
<質問内容>
ELBアクセスログに関して
<詳細>
（ロードバランサを流用する場合、現在の設定にしたがって5年間ログが保持されます）
ELBのアクセスログを取得されますか。
取得される場合保管期間についてご教示ください。
<お客様想定回答例>
ロードバランサを新設し、1年間ログを保持する。
3. ACM
【1つ目】
<質問内容>
証明書について(SSL/TLS証明書)
<詳細>
ELBへアクセスする際のFQDNをご教示ください
<お客様想定回答例>
ドメイン名：○○.co.jp
【2つ目】
<質問内容>
証明書について(SSL/TLS証明書)
<詳細>
（SSL/TLS 通信を行わない場合も考慮不要です。）
SSL/TLS証明書をご利用する場合、AWS Certificate Managerでの証明書（ドメイン検証済み (DV) パブリック証明書）取得を実施します。
証明書取得には貴社保有のドメインをご利用いただけます。取得する証明書のコモンネーム（CN）をご教示ください。
なおACMの証明書につきましては、ワイルドカード証明書を発行することも可能です。発行費用はコモンネームに関わらず無料です。
ACMへコモンネームを登録後弊社より、貴社DNSへ登録するCNAMEコンポーネントをお渡しします。
その後お客様にてCNAMEコンポーネントをDNSにCNAMEレコードとして登録後ご連絡ください。
ドメイン検証が完了していることを確認いたします。
<お客様想定回答例>
コモンネーム：*○○.co.jp
既に取得しているワイルドカード証明書を流用するため、新規調達を行わない。
まとめ
最後までご覧いただきありがとうございます！！ヒヤリングシートフォーマットについて記載してみました！他のリソースにも着手していきたいと考えています！