AWS管理インターフェースのウォークスルーを行いましたが、今回はファイアウォールの構成に特化した内容をお送り致します。<ファイアウォールルールの追加>今回は管理接続に対して、通信の許可用のルールを追加してみたいと思います。デフォルトでは、管理接続に対しては”全ての接続を拒否する”ルールのみが適用されています。Serverへのアクセスで且つHTTPS接続のみであればネットワークアクセスを許可するルールを設定します。次のページを開きます、こちらのページまでのアクセス方法は、前回のブログを参考にしてみてください。Rule”を押下します。次に、必要なパラメーターを入力していきます。入力値は、ラボガイド(P35)の指示通りに入力しました。入力後、”SAVE”を押下するとルールが追加されネットワークトポロジー図が少々変化しました。Gateway”までの矢印が実戦になりました。AWSを相互に接続することで、ハイブリッドクラウド環境環境を構築出来ます。この際、相互の接続が暗号化などがされない場合、データ通信が傍受されるリスクがあるため、セキュアな環境とは言えません。ハイブリッドクラウド化することにより、仮想マシン、仮想マシンテンプレート、OSインストールメディアなどのアップロード、ダウンロードなどを行う場合、これらは重要な情報資産となりますのでセキュアな通信でやり取りを行うべきです。そこで、サイト間接続にVPNを用いることで、この課題をクリアが出来ます。Manageの提供を行います。今年は8月から9月にかけては、APJチームへのトレーニング提供も行う予定です。編>こちらも備忘録です。本日は分散ルーティング、L3レイヤーをやりました。概ね以下のブログの内容と同じです。今回は、初心に帰りまして、仮想化のメリットをよりわかりやすく説明出来ればと思います。仮想マシンと仮想スイッチの関係性についての記事です。次の図は、ESXi上にデプロイされた仮想マシンと、そのネットワーク接続についての図です。SMP”を学んだときのお話です。