理論

1. VPCエンドポイント

• VPCエンドポイントは、Amazon VPC内からAWSサービス（例：Amazon S3、AWS Systems Manager）にプライベートにアクセスするためのリソースです。

• VPCエンドポイントを使用することで、インターネットを経由せずに、AWSリソースへのアクセスができます。これによりセキュリティが向上し、データ転送が高速化します。

2. VPCピアリング

• VPCピアリングは、異なるVPC間でプライベートIPアドレスを使って通信を行うための接続方法です。

• 一方のVPCから別のVPCに直接アクセスすることができ、セキュアな接続を確立できます。ただし、VPCピアリングは設定が複雑になることがあり、特に複数のVPCを接続する場合には注意が必要です。

3. AWS Systems Manager (SSM)

• AWS Systems Managerは、AWSのインフラを管理するためのサービスです。パッチ管理や設定管理、リモートコマンドの実行、インスタンス管理などが行えます。

• パッチマネジメントでは、EC2インスタンスに対して自動的にパッチを適用することができます。これにより、手動でのパッチ管理の手間を減らし、セキュリティを向上させます。

4. Amazon S3

• *Amazon S3 (Simple Storage Service)**は、オブジェクトストレージサービスで、データを安全に保存するための場所を提供します。

• S3には、VPCエンドポイントを使用してプライベートにアクセスすることができます。これにより、インターネット経由でアクセスすることなく、安全にデータをやり取りできます。

5. トランジットゲートウェイ

• トランジットゲートウェイは、複数のVPCやオンプレミスネットワークを接続するためのサービスです。大規模なネットワークを統合管理でき、VPC間やVPCとオンプレミスの接続を一元化できます。

実践

一問道場

選択肢:

• アウトバウンドトラフィックをポート80でブロックするネットワークACLを作成します。

• アプリケーションアカウント内のすべてのサブネットにネットワークACLを関連付けます。

• アプリケーションアカウントおよびコアアカウント内にカスタムVPNサーバーを実行するEC2インスタンスを1台ずつデプロイします。

• VPNトンネルを作成してプライベートVPCにアクセスします。

• アプリケーションアカウントのルートテーブルを更新します。

• Systems ManagerおよびAmazon S3用のプライベートVIFを作成します。

• アプリケーションアカウント内のVPCからNATゲートウェイを削除します。

• トランジットゲートウェイを作成してコアアカウント内のパッチソースリポジトリEC2インスタンスにアクセスします。

• コアアカウントのルートテーブルを更新します。

• Systems ManagerおよびAmazon S3用のVPCエンドポイントを作成します。

• アプリケーションアカウント内のVPCからNATゲートウェイを削除します。

• パッチソースリポジトリEC2インスタンスにアクセスするためにVPCピアリング接続を作成します。

• 両方のアカウントのルートテーブルを更新します。

• インバウンドトラフィックをポート80でブロックするネットワークACLを作成します。

• アプリケーションアカウント内のすべてのサブネットにネットワークACLを関連付けます。

• トランジットゲートウェイを作成してコアアカウント内のパッチソースリポジトリEC2インスタンスにアクセスします。

• 両方のアカウントのルートテーブルを更新します。