AWS VPC上のパブリックサブネット内にNATインスタンスを作成する

パブリックサブネット内にEC2を作成しNATの機能を持たせます。

なぜパブリックサブネット内にNATインスタンスを置くかというと、プライベートサブネット内でWindows Updateやウイルスソフトのパターンファイルを取って来たい場合があると思います。

その場合、インターネットに出られないと困りますので、パブリックサブネット内のNATインスタンスからインターネットに出て行けるようにする必要があるわけです。

要するに、プライベートサブネット　→　パブリックサブネット(NAT)　→　インターネット　の片方向通信になります。

VPC、EC2は作成済みとします。

一般的にポートは以下をあけておきます。トラブル時の為にpingやtracertも開けておいたほうが良いと思います。

ポート	プロトコル
22	ssh

EC2のセキュリティグループを以下のように設定します。

NATインスタンスをメンテナンスしたい時に踏み台サーバからアクセスしないといけないので、ssh接続は必要です。但し、ソースを踏み台サーバに限定してセキュアにしておく必要があります。

アウトバウンドについては「全て」で良いと思います。気になるようであれば、http,httpsに絞っても良い気もします。

上記でNATインスタンスの作成は完了です。

実際にNATインスタンス経由でwgetができるかでテストしてみればOKです。

KHI入社して退社。今はCONFRAGEで正社員です。関西で140-170/80～120万から受け付けております^^
得意技はJS(ES6),Java,AWSの大体のリソースです
コメントはやさしくお願いいたします^^
座右の銘は、「狭き門より入れ」「願わくは、我に七難八苦を与えたまえ」です^^

コメント