接続する形となります。VPN接続の際には、お客様側のインターネットIPアドレスが固定であることをご確認ください。EGWはNAT(アドレス変換)の動作はしませんが、インターネットからのアクセスについては遮断しますので、VPC内のサブネットをセキュアに構成しながら外部への通信を提供するという観点では、同じ目的でご利用頂けるかと思います。169.254.169.253についてもVPC内からのみアクセス可能となります。NATゲートウェイをお使いください。本セミナーの公開資料にも記載がございますので、ご参照ください。各VPC間およびリージョン間通信が可能となります。クロスアカウントの場合でも、双方のルートテーブルに対してVPCピアリング接続をターゲットに設定して頂くことにより、その通信はインターネット経由はなく、ピアリング接続経由となります。LambdaをVPC内で使用する場合は、LambdaからのインターネットアクセスをNATゲートウェイ、もしくはNATインスタンス経由とする必要がございます。通常は下記の通りプライベートサブネットを選択します。GatewayはIPv6利用時に、IPv6の特性上インターネットからのアクセスがグローバルで一意であるため、そのアクセスを防ぎたい時に利用します。Lambdaからインターネット(IPv4にて)にアクセスする場合は、NATゲートウェイをご利用下さい。Peering利用時は追加料金など発生しますでしょうか。Peering自体の課金はありませんが、データ転送(IN/OUT)に関して課金が発生します。実際の費用については、下記のリンクに記載がございます。AWSにグローバルに利用しているユースケースはありますか。多くのお客様にグローバルに利用していただいております。下記のURLにお客様事例を多数公開しており、グローバルの事例もありますので、ぜひご参照下さい。インターネットから接続されないEC2のサーバに設定するデフォルトGWは、NAT-GWのプライベートIPを設定するという認識で良いでしょうか。この場合、ルートテーブルに設定するデフォルトルート(0.0.0.0/0)のゲートウェイ(ターゲット)は、NAT-GWにしておくということでしょうか。NAT-GWのデフォルトルート(0.0.0.0/0)は、インターネットGWになると思いますが、この辺りがどのように設定するイメージになるのかわかりませんでした。インターネットから接続させないプライベート用サブネットについては、NATゲートウェイを設定して頂ければ、EC2発のインターネット宛通信が可能となります。NATゲートウェイ自体はインターネットへのリーチャビリティーを持っておりますので、NATゲートウェイ自体のルーティング設定不要です。はじめの一歩」の資料公開こんにちは、テクニカルトレーナーの二條です。はじめの一歩」の資料が公開されております。皆様のご参加をお待ちしております。EC2」の資料およびQA公開こんにちは、ソリューションアーキテクトの岡本です。EC2」の資料が公開されております。当日参加者の皆様から頂いたQAの回答と併せてご紹介致します。皆様のご参加をお待ちしております。超えているのはどういう意味でしょうか。表に記載していた値は単一のvCPUを使用した場合の割合です。インスタンスのベースCPU使用率を計算する場合は、vCPU数で割ります。)として表示されます。状態の一貫性を重視する場合、対象EC2インスタンスをシャットダウンした状態で、AMIを作成する事をお勧めします。インスタンス上のすべての動作を停止することで、作成プロセス中に一貫した状態を保つ事ができる為です。AMIを作成する手順については、以下のドキュメントもご確認下さい。ライブラリ等を自由にインストールしてご利用頂く事が可能です。EC2インスタンスからインターネットへの速度は公開されているのでしょうか。公開されておりません。制限内容については、公開されておりません。以下のドキュメントもあわせて、確認下さい。Watch上の機能でしょうか。それぞれ別のサービスになるのでしょうか。料金もそれぞれ別でしょうか。CloudWatchアラームに対するアクションにより実現しています。CloudWatchに関する費用が別途発生します。インスタンスステータスのチェックが失敗となる原因となる問題は以下のようなものがあります。利用者側にてモニタリングして頂く必要があります。Snapshotはインスタンス起動時に静止点が確保されるのでしょうか。Snapshotは管理コンソールから自動化可能でしょうか。Snapshotの静止点は、APIコールのresponsが返って来たタイミングとなりますので、インスタンス起動時ではありません。Eventsをご利用頂く事で、自動化することも可能です。下記のドキュメントもご確認下さい。IPアドレスが実行中のインスタンスに関連づいていない場合はには下記のURLに記載している内容にて時間当たり(プロラタベース)の料金がされます。S3バックアップ~の資料およびQA公開こんにちは、ソリューションアーキテクトの舟崎です。S3バックアップ~の資料を公開いたしました。Japan当日頂いたご質問の回答と併せてご覧ください。again.」が表示されましたが、ネーミングの制限ルールを教えて頂けますか?バケット名は全世界でユニークでなければなりません。本ハンズオンで作成されるセキュリティグループのインバウンドの設定ははSSHだけでよろしいのでしょうか?はい、今回のハンズオンの操作においてはsshのみ開放頂く形で問題ありません。list-object-versionsコマンドで旧バージョンのファイルを確認可能です。バケットの削除方法を教えて下さいはじめにバケットの中身を空にする必要があります。空になったバケットは、削除ができます。VPCの課金ですが、VPC作成、ネットワークACL作成、セキュリティグループ作成、インターネットGW作成した場合は作成したままだと課金されますでしょうか?作成しただけであれば、課金対象外ですので、作成したままでも大丈夫です。当社の場合はFW制限によりSSH接続できません。Wifi等、別のインターネット接続用の制限のされていないネットワークがあれば、そちらに接続頂くことでSSH接続ができる場合があります。起動されたEC2インスタンスのステータスを確認する段階で「初期化しています」と出たまま変化がないのですが、これは時間が経てば変わりますか?はい、通常時間が経てばステータスが変化して「2/2ステータスチェックに合格しました」と表示されます。Serverでも同様です。多くの方のご参加をお待ちしております。AWS」の資料およびQA公開こんにちは、ソリューションアーキテクトの岡本です。AWS」の資料が公開されております。当日参加者の皆様から頂いたQAの回答と併せてご紹介致します。Transcoderを利用して、事前にS3上にmpeg-DASHに変換したコンテンツを準備することができます。Cloudは4K対応(H.265対応)しているので、トランスコーダー4K対応していれば配信は可能です。下記の資料を参照してください。CloudFrontのBehaviorでm3u8だけをno-cache設定する方法を推奨します。ライブ配信をしながら、その内容を、録画,サムネール作成(特定間隔でキャプチャ)を行い、それをS3などに格納することは可能でしょうか。CloudのDVR機能でライブ映像の録画を行うことは可能です。Cloudは直接S3に出力が可能ですが、Wowzaの場合は、自身でS3にファイルを転送する必要があります。Transcoderを使ってサムネイル生成を行っていただく方法があります。多くの方のご参加をお待ちしております。Facebookこのブログの最新情報はTwitter、Facebookでもお知らせしています。お気軽にフォローください。