またーり作成中

IT、電子工作、裁縫とかとか

Amazon Web Services 基礎からのネットワーク＆サーバ構築 #6

写経

CHAPTER6の感想

この回は踏み台サーバーを介してプライベートサブネットに接続するという流れですね。とても丁寧に書かれていてすごいなーと思いながら読みました。ところで、文章を書いているとデスマスの統一で迷います。
いつも気分で書いているためなかなか統一できないですね。ｗ

詳細

  • アベイラビリティゾーンが異なると無駄なコストが発生する件について
    • これは私の独り言だが、業務ではpublicとprivateのサブネットでは当然同じアベイラビリティゾーンになるように設計しているけど、時々ゾーンのインスタンス容量オーバーのエラーが出て作成でいないことあるんだよな。仕方なく違うゾーンになってしまったり、もしくはインスタンスタイプ変えざるをえなかったりすることがあるよなあ。
  • RouteTable
    • プライベートサブネットの場合はassociateしない。インターネットに接続することがないので不要
  • AWSの独自ルールで、Sourceにセキュリティグループを設定することができる。
    • 無意識で使っていたけどこれほんと便利だよね。
  • ICMPの解放
    • 私が今持っているのはこの本の初版なので改訂版だと修正が入っているかもしれないがインバウンドルールの選択のプロトコル表示にIPv6が入ってたりコンソール結構変わっているなあ。AWSのコンソールどんどん変わるから固定化したメディアで手順残すの難しいよなあ。
    • 疎通確認かー。もう80で疎通が取れないサーバーは削除してスケールアウトするようにしているしICMPで疎通とるようなこともなくなってきているのではと思うのですが、最近皆さんこのポートどう使っているんでしょうか？私はふさいでます。
  • SCP
  • 踏み台サーバを使ってログインする