EC2プライベートインスタンスのインターネットアクセス

アウトバウンドインターネットアクセス（例：アップデートを取得する）のために、社内のファイアウォールをAWS VPCのプライベートインスタンスのNATインスタンスにすることが可能かどうかを知りたいですか？EC2プライベートインスタンスのインターネットアクセス

現在、AWS VPCシナリオ4が実装されています。

ありがとうございます！

出典

2017-08-11 user1556186

を作成しておく必要があり、あなたの質問にすべての必要な詳細を記載してください。「VPCシナリオ4」とは何ですか？ –

こんにちはマット！ VPCシナリオ4は、プライベートサブネットのみとハードウェアVPNアクセスを持つAWS VPCです - https://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_Scenario4.html?tag=ad-backfill-amzn-no-or- one-good-20 – user1556186

あなたの質問にすべての必要事項を記入してください。 AWSドキュメンテーションのリンクは、今後変更される可能性があります（これ以上使用できません）。または、ドキュメントの変更により「シナリオ4」が「シナリオ5」になることがあります。 –

Scenario 4: VPC with a Private Subnet Only and Hardware VPN Accessの場合すべての発信（非VPC）トラフィックは、ゲストゲートウェイをオンザムに送信する必要があります。したがって、インターネットにアクセスしたい場合、トラフィックはオン・プレミアムを通過し、その後、オン・プレミアム/社内ネットワークから発信されます。

要約：AWS VPCから、AWSエンドポイントにアクセスするには、企業/顧客ネットワークを経由する必要があります。あなたは、オン - サイドのファイアウォールでアウトバウンドを許可する必要があります。他の選択肢はありません。あなたが本当にNAT経由でインターネットにアクセスしたい場合は

、あなたはScenario 3: VPC with Public and Private Subnets and Hardware VPN Access

出典

2017-08-11 13:49:07 helloV

こんにちは！現在、私のルートテーブルでは、仮想プライベートゲートウェイと私の構内ゲートウェイ（別名ファイアウォール）に行くすべてのトラフィック（0.0.0.0/0）が指定されています.SNATルールが定義されています。 - AWS EC2インスタンス - HTTPポートを使用 - 任意のipv4に移動 - ソースを自分のゲートウェイのIPアドレスに変更します。論理的には、これは私にとって理にかなっていますが、これは機能しません。私がここで間違っていることを本当に知りません。それとも、技術的には、VPCシナリオ4プライベートサブネットからインターネットにアクセスすることは不可能ですか？ – user1556186

トラフィックは企業ネットワーク経由で（AWSエンドポイントに到達したとしても）ルーティングされていると述べたので、インターネットに接続することは可能です。私たちはまったく同じ設定をしました。 ITチームと協力して、AWSインスタンスからのトラフィックをインターネットに送信する必要があります。マッピングが正しければNATテーブルを調べたり、トラフィックをトレースしてどこがブロックされているかを確認するツールを使用してください。 – helloV

helloV、私たちは小規模企業であり、私はITインフラストラクチャを管理しています。 SNATルールの正しいパラメータについて教えてください。先に述べたように、次のように、現在のパラメータは次のとおりです。ルールタイプ：SNAT トラフィックの場合から：AWS EC2インスタンス使用したサービス：HTTP 行くに：任意のIPv4 変更元へ：WAN（住所）ない本当にを実行します。私たちがここで間違っていることを知っている！ – user1556186

EC2プライベートインスタンスのインターネットアクセス

答えて

関連する問題