質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
87.20%
Amazon EC2

Amazon EC2は“Amazon Elastic Compute Cloud”の略称です。Amazon Web Services(AWS)の一部であり、仮想化されたWebサーバーのコンピュータリソースをレンタルできるサービスです。

AWS(Amazon Web Services)

Amazon Web Services (AWS)は、仮想空間を機軸とした、クラスター状のコンピュータ・ネットワーク・データベース・ストーレッジ・サポートツールをAWSというインフラから提供する商用サービスです。

解決済

AWS EC2アクセス制限について

notoyama
notoyama

総合スコア1

Amazon EC2

Amazon EC2は“Amazon Elastic Compute Cloud”の略称です。Amazon Web Services(AWS)の一部であり、仮想化されたWebサーバーのコンピュータリソースをレンタルできるサービスです。

AWS(Amazon Web Services)

Amazon Web Services (AWS)は、仮想空間を機軸とした、クラスター状のコンピュータ・ネットワーク・データベース・ストーレッジ・サポートツールをAWSというインフラから提供する商用サービスです。

1回答

0評価

0クリップ

118閲覧

投稿2022/05/02 10:03

編集2022/05/06 11:58

AWSにて
・Webサーバー(ec2)
・APIサーバー(ec2)
・DBサーバー(RDS)
という構成でシステム開発を行っています。

やりたい事はAPIサーバーのアクセスを「From=Webサーバー(https)」に限定するというものでして、
その為に
①APIサーバーのセキュリティグループのインバウンドルールにWebサーバーのセキュリティグループIDを設定
したのですが

イメージ説明

これをするとWebサーバー→APIサーバーへのアクセスができなくなります。

一方で、
②APIサーバーのセキュリティグループのインバウンドルールにWebサーバーのIPアドレスを設定
するとWebサーバー→APIサーバーへのアクセスはできます。(アクセス制限設定ができています)

ちなみに、
③DBサーバーのセキュリティグループのインバウンドルールにAPIサーバーのセキュリティグループIDを設定
すると問題なく、「From=APIサーバー」でアクセス制限ができます。(これはいつもやっている事です)


短期的には②でも運用上の問題はないのですが、長期的に考えると①を実現したく
解決策をご存知の方がいらっしゃいましたらご教授頂きたく、何卒宜しくお願い致します。

追記:
「ALB→EC2」や「EC2→RDS」のアクセス制限にてセキュリティグループIDを設定する事
はいつもやっているのですが
「EC2→EC2」のアクセス制限は初めてのトライでして、そもそも「EC2→EC2」では
セキュリティグループIDを用いたアクセス制限ができないなどの制約があるようでしたら
そういった事もご教授頂けると幸いです。

良い質問の評価を上げる

以下のような質問は評価を上げましょう

  • 質問内容が明確
  • 自分も答えを知りたい
  • 質問者以外のユーザにも役立つ

評価が高い質問は、TOPページの「注目」タブのフィードに表示されやすくなります。

気になる質問をクリップする

クリップした質問は、後からいつでもマイページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

teratailでは下記のような質問を「具体的に困っていることがない質問」、「サイトポリシーに違反する質問」と定義し、推奨していません。

  • プログラミングに関係のない質問
  • やってほしいことだけを記載した丸投げの質問
  • 問題・課題が含まれていない質問
  • 意図的に内容が抹消された質問
  • 過去に投稿した質問と同じ内容の質問
  • 広告と受け取られるような投稿

評価を下げると、トップページの「アクティブ」「注目」タブのフィードに表示されにくくなります。

mike2mike4

2022/05/02 10:19

webサーバーをパブリックにしてALBを使わない設計だと、ポート変えるか両者にSSL入れるしかないのでは?
notoyama

2022/05/03 01:23

ありがとうございます! APIサーバー用の内部ALBを立ててその下にEC2をぶら下がる手法を試してみたいと思います!

まだ回答がついていません

会員登録して回答してみよう

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
87.20%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問

同じタグがついた質問を見る

Amazon EC2

Amazon EC2は“Amazon Elastic Compute Cloud”の略称です。Amazon Web Services(AWS)の一部であり、仮想化されたWebサーバーのコンピュータリソースをレンタルできるサービスです。

AWS(Amazon Web Services)

Amazon Web Services (AWS)は、仮想空間を機軸とした、クラスター状のコンピュータ・ネットワーク・データベース・ストーレッジ・サポートツールをAWSというインフラから提供する商用サービスです。