update.はじめにセキュアな構成とはWebサーバやDBサーバを直接インターネットに公開しない。パブリックとプライベートでサブネットを分割する。パブリック・プライベート共に、特定のポートのみインバウンドを受け付ける。プライベートサブネットは特定のサブネットからのみインバウンドを受け付ける。踏み台サーバは必要な時のみ存在(起動)している。試しに構築するだけなので、インスタンスは最小サイズを使用する。リージョンの変更リージョンはユーザに近いところを選ぶとよいと思います。(ただし、日本語は入力できない。Groupのための前準備プライベートサブネットにEC2インスタンス(Webサーバ)を構築するNATインスタンスの構築NATインスタンスを作成したように、プライベートサブネットにEC2インスタンスを作成する。pv」で検索し、日付が一番新しいものを選択。新しいセキュリティグループを作成し、10.0.0.0/16からのHTTPとSSHを許可するように設定する。キーは、Nameに「servicename-stg-web」など適当に入力する。パブリックサブネットにEC2インスタンス(踏み台サーバ)を構築するNATインスタンスの構築パブリックサブネットにEC2インスタンスを作成する。pv」で検索し、日付が一番新しいものを選択。新しいセキュリティグループを作成し、タイプにSSHを、送信元に任意の場所を設定する。キーは、Nameに「servicename-stg-bastion」など適当に入力する。IPを割り当て・関連付けする。WebサーバにApacheをインストールする踏み台サーバからWebサーバにSSHでログインし、yumコマンドでApacheをインストールする。