雑に疎通確認だけしたい...せや！CloudShell使ったろ！

Transcript

1. 雑に疎通確認だけしたい...せや！CloudShell 使ったろ！ 2025/5/10 JAWS-UG彩の国埼玉支部 #1 KDDI株式会社 原田涼太郎
2. 自己紹介 名前： 原田 涼太郎@KDDI株式会社 ハンドルネーム： あるけみー 好きなAWSサービス： AWS Certificate Manager(ACM)、AmazonECS 最近は仕事と育児とコミュニティと 資格取得とハンター生活の両立を目指している
3. こんな時ありますよね？ 対向システムでは送信元IPアドレスでリクエストを制限している e.g) セキュリティグループ、WAF 対向システム グローバルIP 1 ◯ × グローバルIP 2
4. こんな時ありますよね？ 利用するIPアドレスで穴あけをしてもらう 対向システム グローバルIP 1 ◯ グローバルIP 2 グローバルIP 2から接続許可してー 対向システム管理者 開発者 許可追加したよ ◯
5. こんな時ありますよね？ こんな構成で対向システムと通信したい 対向システム AWS Cloud Virtual private cloud (VPC) Public subnet Private subnet Elastic IP address NAT Gateway + Elastic IPで IPアドレス固定
6. こんな時ありますよね？ Private Subnetから疎通確認したい... 対向システム AWS Cloud Virtual private cloud (VPC) Public subnet Private subnet Elastic IP address NAT Gateway + Elastic IPで IPアドレス固定
7. 常設のEC2の場合 対向システム AWS Cloud Virtual private cloud (VPC) Public subnet Private subnet Elastic IP address 常設のEC2であれば、EC2 Instance ConnectやSession Managerを使 えばPrivate SubnetのEC2に接続可能
8. 常設のEC2ではない場合 対向システム AWS Cloud Virtual private cloud (VPC) Public subnet Private subnet Elastic IP address EC2を使わない時や、CodeBuildのように、ビルド中だけ EC2が立ち上がるようなケースでは疎通確認のためにEC2を立てる...？
9. 常設のEC2ではない場合 対向システム AWS Cloud Virtual private cloud (VPC) Public subnet Private subnet Elastic IP address Private SubnetのEC2に接続する場合、VPCエンドポイントを 作成したり、セキュリティグループを設定したりするのが面倒 Endpoints Security group
10. 簡単に疎通確認をする方法はないものか
11. それ、CloudShellでいけます！ やぁ
12. それ、CloudShellでいけます！ 対向システム AWS Cloud Virtual private cloud (VPC) Public subnet Private subnet Elastic IP address 雑にVPCと愉快な仲間たちを作成する EC2は作成 せずに検証
13. 検証用VPC作成 Public/Privateサブネットを1つずつ、NATゲートウェイも合わせて作成
14. 対向システム用VPCとEC2を作成 今回はPublicサブネットにパブリックIPを付与したEC2で代用 対向システム on EC2 AWS Cloud Virtual private cloud (VPC) Public subnet Private subnet Elastic IP address EC2は作成 せずに検証
15. 対向システム用VPCとEC2を作成 この時点ではセキュリティグループでは何も許可しない この後の疎通確認で使います！
16. 対向システム用VPCとEC2を作成 今回はPublicサブネットにパブリックIPを付与したEC2で代用 対向システム on EC2 43.207.107.70 AWS Cloud Virtual private cloud (VPC) Public subnet Private subnet Elastic IP address EC2は作成 せずに検証
17. 疎通確認用のCloudShell起動 NATゲートウェイがあるVPCを選択 Privateサブネットを選択 セキュリティグループはデフォルト 任意の名前
18. 対向システムの通信許可前 当然疎通はできていない
19. 対向システムの通信許可後 セキュリティグループでICMPの通信を許可 NATゲートウェイに 付与されているElastic IP
20. 対向システムの通信許可後 PINGの応答が来ることを確認！
21. 対向システムの通信許可後 対向システムがWebサーバの場合、 HTTPが許可されていればcurlで確認可能
22. たまーにCloudShellのアップデートがある 今回活用したアップデート情報 以前書いた記事の内容 https://qiita.com/ry- harada/items/f0ff3f1b7d839929afb5
23. まとめ • 痒いところに手が届くCloudShell • 雑に確認したい時に使おう！
24. ありがとうございました！