個人でサーバのモニタリング（監視）

Question

個人でサーバのモニタリングを行う際に、どういうやり方が良いのか質問です。
監視ツールとしては、最近流行りのprometheus, node-exporter, grafana等を用いようと思います。

awsなどでec2を借りて、そのサーバを監視対象サーバとします。
自分が作業しているPCに仮想環境を作成し、それを監視サーバとして監視対象サーバをモニタリングします。
しかし、監視サーバは24時間365日稼働さるわけにも行かないので（自宅サーバではなくただのノートPCとして使っているため）、データを取りに行く事ができませんし、データもたまりません。

そこでAWS上に監視サーバを作成することを考えました。これならお金はかかりますが、監視データは溜まっていきます。grafana、prometheusの情報は外部公開したくないので、自宅でのみ見えるようにしたいと思いました。

しかし、自宅はアパートのためIP固定ではありません。特定のIPを80番ポートで許可するという方法が使えなくなりました。
この時、他にどのような手法がありますでしょうか？

インフラ系の分野はまだまだ無知な部分が多いので、稚拙な質問になるかと思いますが、ご回答の程よろしくお願いいたします。

Answer 1

案1

443/tcpを全IPに対して解放、Route53でドメインを取得してLet’s Encryptで証明書を取得、nginxをリバースプロキシとして動かしてSSLとBasic認証の組み合わせで自分だけサーバの80/tcpにアクセスできるようにする。

案2

22/tcpを全IPに対して解放、サーバ上でポートフォワードを有効にしてsshdを起動、クライアントからはSSHトンネルを利用してサーバの80/tcpにアクセスする。

Comments

[退会済みユーザー]

ありがとうございます。参考にさせていただきます！

Answer 2

殆どのケースではYouheiSakuraiさんの回答で事足りると思います。

もう少しお金をかけていいのであれば、
固定IPからのアクセスが可能になるVPNサービス
の様なサービスを利用すれば固定IPからAWSにアクセス出来るようになるため、AWS側の設定は簡単になります。