AWS Elastic BeanStalkとVPC

Question

1つのVPC内にRGSデータベースインスタンスと一緒に、2つのエラストーンbeanstalkアプリケーションを持つことができます。

私は何をしようとしていることは以下の通りです：

1）EBのApp1：Web層その手のWeb要求

2）EB App2の：処理を行い、労働者（アプリケーション）ティア

3）RDS Dbインスタンス：これはデータベース層です。

上記のそれぞれを1つのVPCに入れて、このVPC内の別々のVPCセキュリティグループ内に割り当てて、すべてのティア間のトラフィックの流れを制御したいとします。

また、これらのセキュリティグループを複数の可用性ゾーンにまたがることができます。

ビーンストークとVPCは、これが上記の提案されたデザインを可能にしていますか、それは良いデザインか、ものを過度に複製していますか？

おかげ MHF

Answer 1

は、私は1つのVPCに上記のそれぞれを置くので、すべての層の間のトラフィックの 流れを制御する、このVPCで そこに別のVPCセキュリティグループ内でそれらを割り当てます。

もちろん、これはVPCの動作とまったく同じです。

さらに、これらのセキュリティグループを複数のゾーン ゾーンにまたがることができます。

セキュリティグループはVPCワイドで、自動的にすべてのアベイラビリティゾーンにまたがります。セキュリティグループを特定の可用性ゾーンに絞り込むために、特定のサブネットのIP範囲を指定するセキュリティグループルールを作成する必要があります。

ビーンストークとVPCは、上記の提案されたデザインを可能にしていますか？ いいデザインですか、それとも過度に複雑なものですか。

はい、通常のAWS VPC設定です。あなたが提案しているのは、これを行う通常の方法です。