個人用サービスを作成するために弾力性のある肥料を備えた内部ロードバランサを使用することは可能ですか？

Question

私はelasticbeanstalkを使って展開するapiを持っています。私はそれを公共のインターネットからアクセスできないように完全に内部にしたいと考えています。私は、サービスが私たちの他のサービス（それぞれが独自のVPCで実行され、すべてがelasticbeanstalkを介して展開されている）を介してアクセス可能になりたいからです。

エラスティックビーンストークで内部ELBを使用することはできますか？これは私が何をする必要があるのでしょうか？ VPCのピアリングで私を助けられますか？

最終的な目的は、apiにいくつかのhttpリソースを公開し、いくつかプライベートにする必要があることです。私のアプローチは、サービスをプライベートにし、APIゲートウェイ経由で公開リソースを公開することになるだろうが、おそらくこれは適切な解決策ではない。おそらく、APIゲートウェイ経由ですべてを公開し、プライベートリソースに対してIAM認証を要求し、APIゲートウェイから要求が送信されるAPIを強制する方が良いでしょうか？

Answer 1

はい、インターネットにアクセスできないプライベートアドレス範囲のELBも含め、任意のVPCにELBを追加できます。

Beanstalkインスタンスを設定するときは、適切なVPCを選択し、「パブリックIPアドレスの関連付け」の選択を解除し、少なくとも1つのプライベートサブネットにELBを配置し、ELBの可視性のために「内部」を選択します。

VPCの設定ページには次のようになります。