LoginSignup
11
14

More than 5 years have passed since last update.

@doragucci(Ryu)

オンプレからDirectConnectを経由してAWSの名前解決をする方法

Last updated at Posted at 2017-03-09

目次

  • 実現したいこと
  • 問題
  • 解決策
  • 構築手順

実現したいこと

  • オンプレ環境からDirectConnect経由でELBにアクセスしたい

問題点

  • ELBのIPアドレスは動的に変わるため、ドメインでアクセスしなければいけない
  • しかし、DirectConnect先の環境からはAWS内のPrivate DNSを参照することはできない

解決策

  • Directory ServiceでDNSフォワーダーを構築する スクリーンショット 2017-03-09 12.45.03.png

構築手順

Directory Service 設定

  1. "Directory Service" を選択
  2. "Directory Type" から "Simple AD" を選択
  3. Directory と VPC の設定情報を入力し、Simple AD を作成

セキュリティグループの設定

  1. Simpel AD を作成すると、セキュリティグループが自動生成される
  2. DirectConnect 先から Simple AD へのルールを追加する

Route53の設定

  1. "Private Hosted Zone for Amazon VPC" を選択し、Hosted Zone を作成
  2. "Name" に実際に利用したいドメイン、"Value" にDirectConnect経由でアクセスさせたいELBのドメインを設定し、レコード作成

オンプレ側の設定

  1. オンプレサーバに Simple AD のアドレスをDNSとして設定
11
14
1

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
11
14