踏み台とNATインスタンスの役割を分ける
管理用の入口とprivate subnetの外向き通信を分け、最小限の通信を設計する。
TL;DR
- 踏み台は管理アクセスの入口。公開範囲と認証を限定する。
- NATはprivate subnetから外部への通信を中継し、ルート設定とセットで考える。
- 起動時間や停止手順まで含めて、運用コストを意識する。
01踏み台の目的
踏み台は管理アクセスの入口。公開範囲と認証を限定する。
踏み台は管理アクセスの入口。公開範囲と認証を限定する。
この章の学習目標: 管理用の入口とprivate subnetの外向き通信を分け、最小限の通信を設計する。
02NATの目的
NATはprivate subnetから外部への通信を中継し、ルート設定とセットで考える。
NATはprivate subnetから外部への通信を中継し、ルート設定とセットで考える。
| 観点 | この章で確認すること |
|---|---|
| 設定 | 意図をコードとして表す |
| state | 実環境との対応を記録する |
| 実環境 | 差分の意味を確認する |
03運用とコスト
起動時間や停止手順まで含めて、運用コストを意識する。
起動時間や停止手順まで含めて、運用コストを意識する。
変更は対象・影響・planを確認してから判断する。stateを急いで直接操作しない。
この章で持ち帰ること
- 踏み台は管理アクセスの入口。公開範囲と認証を限定する。
- NATはprivate subnetから外部への通信を中継し、ルート設定とセットで考える。
- 起動時間や停止手順まで含めて、運用コストを意識する。