0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 3 years have passed since last update.

【超おすすめ】「Amazon Web Services 基礎からのネットワーク&サーバー構築」で学んだこと

Last updated at Posted at 2020-12-31

背景

  • ソリューションアーキテクト試験に向けて勉強していますが、前提となるVPC周りの知識があやふやになっていたので、「Amazon Web Services 基礎からのネットワーク&サーバー構築」で勉強し直しました
  • VPCやEC2周りをサクッと勉強したい人にはおすすめです

リージョン

  • それぞれの地域に存在するデータセンター群

アベイラビリティゾーン

  • 物理的に距離が相当離された、独立したファシリティ(ネットワークや電源網などの設備)

構築の進め方

VPCの作成

  • リージョンの設定
  • 使用するIPアドレスを設定

サブネットに分割

  • パブリックとプライベートに分けることが多い

サブネットに分割するメリット

  • 物理的に隔離し、障害発生時に影響範囲を限定する
  • セキュリティ上の理由
    • 特定のグループからのアクセスは禁止したい、など

パブリックサブネットの作り方

  • サブネットの作成
  • サブネット名、IPアドレスを入力

インターネットゲートウェイ

  • サブネットをインターネットに接続するために必要

####インターネットゲートウェイの作成方法

  • インターネットゲートウェイの作成を進める
  • VPCに割り当てる→VPCをアタッチする

ルートテーブルの設定

  • ルートテーブル:ネットワークにデータを流すための設定
  • Amazon VPCでは、サブネットごとにルートテーブルを設定
  • デフォルトでは、「送信先:10.0.0.0/16、ターゲット:local」と設定されている
    • サブネットから「10.0.0.0/16」あてのパケットを、ローカルに転送するという意味
    • サブネットから「10.0.0.0/16」以外のパケットを全て破棄する
  • インターネットと接続するために、「0.0.0.0/0の宛先のパケット(=全てのパケット)をインターネットゲートウェイ に転送する」という設定をルートテーブルにする必要がある

パブリックサブネットをインターネットに接続する方法

  • 新しくルートテーブルを作成する
  • ルートテーブルにサブネットを割り当てる
  • ルートを追加し、デフォルトゲートウェイにインターネットゲートウェイを設定する

インスタンス

インスタンスの作成方法

  • リージョンの確認
  • AMIの選択
  • インスタンスタイプの選択
  • 詳細情報の設定
    • VPC
    • サブネット
    • パブリックIP
    • プライベートIP
  • ストレージの設定
  • 名前付与
  • セキュリティグループの設定
    • インスタンスにセキュリティを設定する機能
    • IPアドレスとポートを選択し、通信を制御する
  • インスタンスの起動
  • キーペア作成
    • キーペア:インスタンスログイン時に必要となる「鍵」

DNS

  • パブリックDNS:インターネットから参照できる
  • プライベートDNS:VPC内でしか参照できない

DNSサーバーの構成方法

  • インスタンスの名前解決を有効にするよう、VPCを設定

踏み台サーバーを経由してSSHで接続する

  • DBサーバなどをプライベートサブネットに置いた場合に、パブリックサブネット上のWEbサーバーからSSHで接続する

踏み台サーバーを経由してSSHで接続する方法

  • DBサーバの秘密鍵をWebサーバに置く
  • 鍵ファイルのパーミッションを変更して、自分しか読めないようにする
  • SSHでDBサーバに接続する

NAT

  • プライベートサブネット上のサーバーがインターネットに接続するために使う

    • サーバーのアップデートやソフトウェアのインストール時にインターネットが必要
  • AWSではNATインスタンスとNATゲートウェイがある

    • NATインスタンス:NAT機能付きのEC2インスタンスを使う方法
    • NATゲートウェイ:NAT専用のコンポーネント
      • 構築はこちらの方がしやすい

NATゲートウェイの構築方法

  • NATゲートウェイの作成
  • サブネットとElastic IPの割当
  • ルートテーブル更新
    • プライベートサブネットのデフォルトゲートウェイをNATゲートウェイに向ける → 「送信先:0.0.0.0/0」「ターゲット:NATゲートウェイのインスタンスID」を設定する
0
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
0
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?