Hatena Blog Tags
はてなブログ トップ
VPC Endpoint
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

VPC Endpoint

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
エキサイト TechBlog.•24日前

TerraformでECSコンテナとBedrockの間のPrivateLinkを確立する

こんにちは、エキサイト株式会社の平石です。 エキサイトホールディングス Advent Calendar 2024のシリーズ2, 19日目を担当いたします。 今回はAWS上のECSコンテナとBedrockの間のPrivateLinkを確立する方法をご紹介します。 AWSリソースの作成にはTerraformを使います。 はじめに Amazon Bedrockとは Amazon Bedrockは、AWS上で生成AIを利用できるようにするフルマネージドサービスです。 既存のモデルを容易に利用することもできますし、用途やデータに合わせてカスタマイズすることも可能です。 aws.amazon.com Pr…

#Bedrock#VPC Endpoint#PrivateLink#Terraform

関連ブログ

Y_Yamashitaのブログ•6ヶ月前

(小ネタ)Session Managerのアクセス権限を真面目に絞ってみた

最近、これまでザックリと実装してきたサービスを細やかに設計する機会に恵まれ、日々勉強になっています。 今回はその一環で、Session Managerについて、アクセス権限を真面目に(？)絞って実装してみました。 これまでは、IAMロールにはマネージドポリシーの「AmazonSSMManagedInstanceCore」を割り当て、VPCエンドポイントポリシーはデフォルト、セキュリティグループもVPC内は全許可、といった具合で実装することが多かったのですが、今回は、出来るだけ各コンポーネントで必要最小限の許可設定にすることを目指します。 今回の構成 EC2にアタッチするIAMロールのポリシー …

#AWS#Systems Manager#Session Manager#VPC Endpoint
zaki work log•7ヶ月前

[AWS] VPCとS3エンドポイントを使ってインターネット接続が制限されたEC2(サブネット)からECRに接続する [修正済み]

6/23: S3へのエンドポイントも必要なことを追記 概要 webポータルから VPCエンドポイントの作成 S3用ゲートウェイエンドポイントの作成 Terraformで構築 参考 6/23追記 概要 インターネットゲートウェイを設定せずにインターネット接続が制限されたサブネットにあるEC2は、ECR(Elastic Container Registry)との疎通もないため、Dockerなどでコンテナイメージをpullしたりすることができない。 ここではVPCエンドポイントを使って、EC2(が接続されているの制限されたサブネット)とECRをプライベート接続して接続できるようにする設定をお試し。 …

#AWS#VPC Endpoint#Terraform
ASKUL Engineering BLOG•10ヶ月前

VPCエンドポイントを活用したコスト削減 完全版 - 後編

こんにちは。アスクルの荒木（@news_it_enj）です。 先日投稿したVPCエンドポイントを活用したコスト削減 完全版 - 前編の後編になります。

#AWS#Terraform#VPC Endpoint
AWSの部屋•2年前

VPCエンドポイント経由で S3 にアクセスする ~インターフェイスエンドポイント編~

はじめに 過去エントリーでゲートウェイエンドポイント経由での S3 へのアクセスについて書きました。本エントリーではインターフェイスエンドポイントを使って S3 へアクセスしてみようと思います。 VPCエンドポイントとは VPC とAWS サービス間の接続を有効にするコンポーネントのことで、以下2つの種類の VPCエンドポイントがあります。本エントリーでは「インターフェイスエンドポイント」を使います。 ゲートウェイエンドポイント インターフェイスエンドポイント ゲートウェイエンドポイント VPC のサービス専用のゲートウェイをアタッチします。ゲートウェイエンドポイントの対象サービスは S3 と…

#AWS#VPC Endpoint#インターフェイスエンドポイント
サーバーワークスエンジニアブログ•2年前

S3 ゲートウェイ型 VPC エンドポイントのエンドポイントポリシーは "Principal" ではなく "Condition" の使用が推奨されている

コーヒーが好きな木谷映見です。 S3 ゲートウェイ型 VPC エンドポイントポリシー、使っていますか？ S3 ゲートウェイ型 VPC エンドポイントは、プライベートサブネットのリソースから S3 バケットに接続するために無料で使用でき、冗長性の考慮不要で帯域幅の制限もない便利なリソースです。 このS3 ゲートウェイ型 VPC エンドポイントへのアクセスを制御する VPC エンドポイントポリシーの設定に推奨事項がありましたので、本記事に記載します。 結論 具体的には 検証 構成図 事前準備 IAM ロールの作成 EC2 インスタンスの作成 ゲートウェイ型 S3 エンドポイントの作成 接続確認 エ…

#Amazon S3#s3#VPC Endpoint
サンドボックスメモ•12日前

【Nginx】Nginxとは？frontend -> backend へのAPI Requestの備忘録（TipsLogs）

前置き TipsLogs TipsLogsはプログラム作成等にあたり、調査した内容及び備忘録等を記載していくものとしてキーワード的に定めた個人用単語です。 これがある記事は自分のTipsやLogsを記載する記事になります。参考になれば幸いです。 本題 Nginx（エンジンエックス）とは？ 軽量で高性能な Webサーバー および リバースプロキシ ソフトウェアです。ロシアの開発者 Igor Sysoev によって開発され、現在はオープンソースとして広く利用されている。 とのことですが、つまり何？となる人もいると思います。 正直、Apacheの類似サービスと覚えておけばよいという認識です。ただ、A…

肉球でキーボード•25日前

プライベートサブネット内のlambdaからVPC Endpoints経由でSESを実行する

構成 プライベートサブネット内で起動したlambda関数から、インターネットを経由せずSESを呼び出そうと思います。 本記事では以下の構成でlambda関数からSESを呼び出します。 acrhitecture 本文中コード. github.com lambdaからSESにアクセスする手段 プライベートサブネット内のlambdaからSESにメールを送信する場合、2通りのインフラ構成が考えれられます。 参考: [アップデート] Amazon SES が SMTP エンドポイントの VPC エンドポイントをサポートしました | DevelopersIO また、lambdaようなアプリケーションからS…

リサーチ・アンド・イノベーション 開発者ブログ•1ヶ月前

AWS Network Firewall を設定した時にハマりポイントを踏み抜きまくった話

これは RNI 開発部 (DD) Advent Calendar 2024 6 日目の記事です。 リサーチ・アンド・イノベーションのSです。 バックエンドエンジニアとしてRnIにお世話になっているはずなのですが、ここ1年以上はSREとしてAWSインフラなどの基盤やセキュリティ周りをメインに担当しています。 AWS Network Firewall AWS 上で Network Firewall （AWS Network Firewall 、以下 FW）を構築するパターンが各社で徐々に増えてきていますが、 AWS 公式の FW 周りのドキュメントも豊富ではなく、また、作成自体も 1 度行ってしま…

Coincheck Tech Blog•1ヶ月前

Squid Proxyを用いたドメインリスト制御はAWS Network Firewallで代替可能か？

はじめに この記事はコインチェック株式会社（以下、コインチェック）のアドベントカレンダー21日目（シリーズ1）の記事です。 https://qiita.com/advent-calendar/2024/coincheck アプリケーション基盤部 SRE Gのタカハシです。 弊社では、Coincheck サービスにおける暗号資産の送金や署名実行環境等の重要な処理を行うネットワークからインターネットへのアウトバウンド通信を厳密に管理するため、Squid Proxy等を用いてドメインリスト制限を実装してきました。以前、AWS Network Firewall（以下NFW）がドメインフィルタリングに対…

DeNA Testing Blog•1ヶ月前

CI/CD基盤のコスト削減とDocker Hubのレートリミットを回避するためのミラーサーバーを導入した話

こんにちは、SWETの川口 ( @yamoyamoto ) です。SWETではCI/CDチームの一員として、GitHub Actionsセルフホストランナー基盤の開発・運用に取り組んでいます。 今回は、私たちのチームがDocker Hubのレートリミット回避とコスト削減のためにミラーサーバーを導入した事例を共有したいと思います。 目次 はじめに 課題解決に向けた検討 既存ソリューションの検討 Google Cloud - Artifact Registry （mirror.gcr.io） AWS - Amazon ECR Public Distribution を利用したミラーサーバーの構築 …

サーバーワークスエンジニアブログ•1ヶ月前

【ハンズオン風】AWS PrivateLinkでUDPサービスを設定しよう

概要 はじめに 本編 前提となる構成図 VPCの設定を変更する EC2の設定を変更する UDPを受信できるようにする NLBを構築する NLBからEC2への接続許可をする エンドポイントサービス / エンドポイントを構築する 実際に接続してみる 終わりに クリスマスイブって23日なのか24日なのか毎年迷います。 サーバーワークスアドベントカレンダー2024 12月23日の記事です！ ぜひ、他の記事も見てみてください！ qiita.com 概要 この記事では、「AWS Privatelinkを使用して、UDPで待ち受けるサービスを提供する方法」をハンズオン風に紹介します。 注意： ハンズオン"風…

サーバーワークスエンジニアブログ•1ヶ月前

2024年11月,12月に Interface VPC Endpoint に関する Security Hub Control が多数追加されました

マネージドサービス部 佐竹です。 2024年11月から12月にかけて AWS Security Hub では Interface 型の VPC Endpoint に関する新しい Control、つまりはセキュリティチェック項目が多数追加されています。Interface VPC Endpoint に関しては少々思うところがあるため、セキュリティとコストの観点でブログを記載していきます。 2024年12月23日 追記 はじめに Central configuration で Security Hub を運用していると Security Hub に追加された新規のコントロールについて コントロール追…

サーバーワークスエンジニアブログ•1ヶ月前

【PrivateLink】インターネットを介さずプライベート環境だけでNew Relicの監視を使用する

みなさんこんにちは。マネージドサービス部MSS課の塩野（正）です。 今回はインターネットを介さずプライベート環境だけでNew Relic監視をおこなう話をしたいと思います。 目次 目次 想定読者 AWS PrivateLinkとは プライベート環境の監視 構成 設定概要 クロスリージョン監視の構成要素 設定手順 1. バージニアリージョンでのVPCエンドポイントの作成 2. Network Load Balancer (NLB)用のターゲットグループの設定 3. Network Load Balancer (NLB)の作成 4. VPCエンドポイントサービスの作成 5. 東京リージョンでのVP…

サーバーワークスエンジニアブログ•1ヶ月前

Micorsoft Office製品がインストールされたEC2に3人以上リモートデスクトップできる環境を作る

今回はMicorsoft Office製品がインストールされたEC2に、3人以上リモートデスクトップして作業できる環境を作ります。 はじめに 今回作成した構成 事前準備 IAMインスタンスプロファイルの準備 VPCなどの準備 AWS Managed Microsoft ADの準備 Route 53 Resolver アウトバウンドエンドポイントの作成 AWS Secrets Manager シークレットの登録 AWS Marketplaceにてソフトウェアのサブスクライブ AWS License ManagerにてActive Directoryを登録 AWS License Managerに…

サーバーワークスエンジニアブログ•1ヶ月前

【ハンズオン風】AWS Privatelinkを使って異なるVPCのEC2上で動くサービスに接続しよう

概要 はじめに 本編 ハンズオンの構成図 ポイントその①：Privatelinkの正体 VPCを構築する EC2を構築する Webサービスの設定 NLBを構築する NLBからEC2への接続許可をする エンドポイントサービス / エンドポイントを構築する ポイントその②：エンドポイントとエンドポイントサービスの違いとは ネットワーク到達性を確認する ポイントその③：PrivateLinkの通信セキュリティ （再度）ネットワーク到達性を確認する ポイントその④：クロスゾーン負荷分散 クロスゾーン負荷分散を有効化する （再々度）ネットワーク到達性を確認する 実際に接続してみる おわりに サーバーワー…

by shigemk2•2ヶ月前

AWS::EC2::Route

The ID of a VPC endpoint. Supported for Gateway Load Balancer endpoints only. 一応ルート先にVPCE設定できるけどゲートウェイロードバランサーエンドポイントだけ docs.aws.amazon.com

by shigemk2•2ヶ月前

AliasTarget VPCエンドポイント

レコードでAWSリソースをエイリアスとして登録したい場合はAliasTargetを使い、基本的な書き方については以下 AliasTarget: DNSName: String EvaluateTargetHealth: Boolean HostedZoneId: String VPCエンドポイントは以下のような記載がある Amazon Virtual Private Cloud interface VPC endpoint Enter the API endpoint for the interface endpoint, such as vpce-123456789abcdef01-exam…

サーバーワークスエンジニアブログ•2ヶ月前

【Cloud Automator】ジョブワークフローを用いて、EC2インスタンス（Linux）へのパッチ適用を自動化する

カスタマーサクセス部の山﨑です。 近年、多くの企業がAWSクラウドを活用してシステムを構築・運用しています。クラウドの導入により、インフラ管理の負荷が軽減され、ビジネスに集中できるメリットがあります。しかし、クラウド環境でもセキュリティ対策やパッチ適用は欠かせません。今回は、EC2インスタンス（Linux）へのパッチ適用について、弊社が提供するSaaSサービスである「Cloud Automator」を用いて自動化する方法をご紹介します。 AWSクラウド上でのパッチ適用について AWSの多くのマネージドサービス（例：Amazon S3、Amazon DynamoDBなど）では、基盤となるOSやミ…