千葉淳(192)27この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。コンニチハ、千葉です。PrivateLinkについてはこちらから。StreamなどのエンドポイントへPrivateLinkを介しVPCからインターネットを介さずに接続することができていました。今回このPrivateLinkのエンドポイントを自分で作れるようになりました。PrivateLinkのエンドポイントを作って公開することで、独自アプリケーションを特定のVPCへ公開することができます。このアーキテクチャは例えばVPCを数百作成し、マイクロサービスを提供するということが実現できるようになります。Loadbalancer)になります。公開するアプリケーションはNLBを介して、PrivateLinkのエンドポイントとして提供されます。使い分けここで、VPC間通信なのでVPCピアリングでもいいんじゃない?という疑問が出てきます。PrivateLinkを利用するときのユースケースを考えてみました。PrivateLinkを利用すると、特定のNLBのみ公開できるのでアクセスを限定できる。逆にVPCピアリングだとセグメントレベルでの共有になるので、アクセス制限を意識する必要がある相手側ネットワークのセグメントを意識する必要がない。VPCピアリングだと、ネットワークセグメントがかぶるとそもそもピアリングができないマーケットプレイスが用意されます。2018に公開されるとのことです。APIのエンドポイントをサブスクリプション形式で買って利用することができるようになります注意ポイントとしては、NLBを利用するのでTCPの利用が可能です。やってみた前提としてNLBを事前に作成しておく必要がります。今回は、NLBとEC2を事前に作成済みとして進めます。VPCのインベントリに「エンドポイントのサービス」という項目が増えています。こちらから作成していきます作成したNLBが表示されるので選択して、サービス作成をクリックします。PrivateLinkエンドポイントを作成できました。VPCエンドポイント作成時に使うのでサービス名をメモっておきます。次にVPCエンドポイントを作成します。「サービス名を名前で検索」を指定して、先ほど作成したPrivateLinkエンドポイントのサービス名をを入力します。検証をクリックしサービスが見つかればokです。あとはアタッチするVPCとセキュリティグループを選択し作成します。今回は、NLBを作成したVPCと別のVPCを作成し指定しています。作成したPrivateLinkエンドポイントにVPCエンドポイントからの承認依頼がくるので承認します。アクションより承認します。時間がかかったあとに利用可能になりますVPCエンドポイント経由で対向側のNLBにアクセスできるか確認してみます。インスタンス)に伝わります。アドレスが通知されてしまうので、そのような際には必要になる機能・プロトコルかと思われます。対応しましただったんですが、PrivateLink利用時はターゲットタイプがインスタンスでも、NLBのIPアドレスで受信します。PrivateLinkを利用すると、対抗のVPCが複数ありネットワークセグメントも被る可能性があるため不整合が起きないようにこうなってるのではないかと推測しています。EC2のセキュリティグループは以下を意識しないとはまります。Balancer(NLB)のソースIPとターゲットのセキュリティグループ留意点まとめ最後にPrivateLinkエンドポントを作れるようになるアップデートでした。ピアリング以外のVPC間接続のサポート、マーケットプレイスによるサーボパーティアプリケーションとプライベート接続が可能になります。マーケットプレイスでどのようなアプリが提供されるのか楽しみです。1,924,838Dockerがどっかーん。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。今日はオフィスに用があるので、通勤ラッシュを避けて出社しました。この子は新メンバーのさめくんです。在宅勤務が推奨されているのでオフィスが閑散としており、すこしさみしそうです。本が出ていたので読んでみたところよかったので紹介させていただきます。使いたいときの注意点を書きました。新井成一64最近Sphinxつかってドキュメントを書いてるのですがなかなかイケています。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介255SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健232こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。カフェ店長のオカノです。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。