AWS インターネット接続(IGW)

今回はサブネットやIGW（インターネットゲートウェイ）に関係する記事です。

基本的には社内接続に限定しているが、任意サブネットのEC2だけは、インターネットからも接続したい、という内容になります。

本来であれば、セキュリティ的に許可したくないですが、どうしてもインターネットからグローバルなIPで接続したいということです。

では書いていきます！

解決方法

基本的には、インターネットゲートウェイ（IGW）を作成して、ルートテーブルにくっつけてあげればＯＫです。

ルートテーブルについて

サブネットから出るすべてのトラフィックの経路を設定します。サブネットには1個のルートテーブルを設定可能です。

ルートテーブルを設定する - Amazon Virtual Private Cloud

ルートテーブルを設定して、ネットワークトラフィックの経路をコントロールします。

docs.aws.amazon.com

例えば、元々のルートテーブルが以下であったとします。

上記のルートテーブルに対して、インターネットからの接続を全て受け入れる場合は、次のようになります。

また、インターネット接続してくる（接続元）グローバルIPが「1.2.3.4」「2.3.4.5」と固定されていれば、以下のような設定となります。

気を付ける点

実際の設計においてはセキュリティを考慮します。IGW（インターネットゲートウェイ）を割り当てるということは、Public IP（グローバルIP）を持つEC2に対してはインターネットからアクセス可能ということになります。逆方向もです。

• 対象サブネット
  → インターネット接続の有無に応じて分ける等
• セキュリティグループ
  → 0.0.0.0/0に対してはhttpsしか許可しない等
• ネットワークACL
  → セキュリティグループでカバーできない場合はこちらも設定する。

なお「VPCフローログ」を利用すると、以下の手助けになります。

• インターネットからアクセス出来ない。
• 意図しない通信が発生していないか。

AWS VPCフローログの取得と確認

始めに 今回はVPCフローログの取得と確認について書いていきます。初歩的な内容となります。 VPCフローログの使いどころとしては、「通信確認」「意図しない通信監視」「監査対応」等です。 VPCフローログ VPC フローログは、VPC のネッ...

na7log.com

2022.02.14

まとめ

ルートテーブルにIGWを設定することでインターネットから接続可能となります。ただ、セキュリティ上、サブネットに対するルートテーブルを分けたり、セキュリティグループを考慮する必要があります。

最後までご覧いただき、ありがとうございました。