JAWS-UG浜松 #1 Amazon VPCでVPN

Amazon VPCで
Amazon VPCで
VPN
VPN
ISOBE Kazuhiko
(cloudpack)
JAWS-UG浜松 2011-11-26
Powered by Rabbit 1.0.4 and COZMIXNG

cloudpack
Amazon EC2をはじめとするクラ
ウド導入設計、運用・保守サービ
ス
月額費用固定型
日本円で請求書発行

フルマネージドホスティング
02 28

cloudpack

詳しくはWebで！

http://cloudpack.jp/

03 28

自己紹介

Twitter: muramasa64
cloudpackでAWSを運用
好きなAWSサービス: API

04 28

Amazon VPC
2011-08-04より正式版として東京
リージョンでも提供開始
仮想ネットワークを実現するため
の機能 (by @KenTamagawa)
http://aws.typepad.com/aws_japan/2011/03/a-new-
approach-to-amazon-ec2-networking.html

05 28

詳しくは

AWS荒木さんによるAWSマイス
ターシリーズ第7回 VPC詳細を
http://www.slideshare.net/
kentamagawa/vpc-aws7

06 28

できること(1)
任意のSubnetを定義可能
192.168.1.0/24など指定できる

複数のSubnetを作って分けられ
る
いわゆるDMZとLANを分けることがで
きる
07 28

できること(2)
EC2に任意のPrivate IPを指定で
きる
インスタンス起動時に指定できる

EC2にPublic IPアドレスを割り当
てないことができる
Non VPC環境のEC2には必ずPublic IP
08 が割り当てられてしまう 28

できること(3)
Network ACLsを使ってsubnetご
とにアクセス制御できる
ACL = Access Control List
OutBoundも制限できる
セキュリティグループとNetwork ACL
両方とも対応
09 28

できること(4)

ELBが使えるようになりました
VPCのELBはVPC内で動作する
ELBにセキュリティグループを割り当て
てアクセス制御できる

10 28

できること(5)

拠点間VPN
AWSにVPN接続
複数拠点から同時接続できる
AWSがハブとなって複数拠点間の通信
もできる
11 28

VPN接続
VPN = Virtual Private Network
Amazon VPCに、拠点間VPN接続
できるサービス
会社のLANからそのままクラウド
に接続
12 28

VPN接続の構成図

13 28

VPCの初期状態

15 28

subnetの作成

16 28

subnetの初期状態

17 28

Virtual Private
Gatewayの作成

18 28

Customer Gatewayの
作成

19 28

VPN Connectionの作成

20 28

設定情報のダウンロード

22 28

設定ファイルをマージ

23 28

VPNで接続できた状態

24 28

複数拠点接続
AWSをハブに拠点間通信ができる

25 28

複数拠点接続の注意点
デフォルトの設定に加えて、BGP
経路アドバタイズの設定が必要

# Screen OS
set ipv4 0.0.0.0/0
↓
26
set ipv4 192.168.1.0/24 28

まとめ

VPCは強化されたネットワーク
VPCには簡単にVPN接続できます
AWSをハブに拠点間接続も簡単
VPCは真のプライベートクラウド
27 28

ご静聴ありがとうございました

28 28

Powered by Rabbit 1.0.4 and COZMIXNG

JAWS-UG浜松 #1 Amazon VPCでVPN

More Related Content

What's hot

Viewers also liked

Similar to JAWS-UG浜松 #1 Amazon VPCでVPN

More from Kazuhiko ISOBE

Recently uploaded

JAWS-UG浜松 #1 Amazon VPCでVPN