IPアドレス
- ネットワーク空間は可能な限り大きいサイズ(/16)で作成する
サブネット
- 個々のサブネットには1つの仮想ルータがあり、このルータがルートテーブルとネットワークACLの設定を持っていて、サブネットないのEC2インスタンスのデフォルトゲートウェイになっている
セキュリティグループとネットワークACL
- セキュリティグループはインスタンス単位の通信制御に利用し、ネットワークACLはサブネットごとの通信制御に利用する
ゲートウェイ
- VPC内部と外部との通信をやり取りする出入り口
- VPCとインターネットを接続するインターネットゲートウェイと、VPCとVPNやDirect Connectを接続する仮想プライベートゲートウェイがある
Was this helpful?
0 / 0
1989年生まれのFindy/SRE。ホスティングから大規模なアドテクなどのインフラエンジニアとして携わる。現在はサービスの信頼性向上、DevOps、可用性、レイテンシ、パフォーマンス、モニタリング、オブザーバビリティ、緊急対応、AWSでのインフラ構築、Docker開発環境の提供、IaC、新技術の検証、リファクタリング、セキュリティ強化、分析基盤の運用などを担当している。
個人事業主では数社サーバー保守とベンチャー企業のインフラコンサルティングを行うほか、TechBullを創業し、未経験者向けにSREのコーチングやコミュニティ運営、LT大会の開催、 会員管理システム「Members」の開発をリードしている。さらに、エンジニア向けYouTubeメディア「TECH WORLD」ではSREとの対談を行い、過去には脆弱性スキャナ「Vuls」のOSS活動にも貢献。