セキュア環境でのWEBサーバーへのアクセス方法

Question

以下のような構成でサーバー構築したいと考えています。
http://qiita.com/ausuited/items/09b626fa5264f0c650fd#%E3%83%97%E3%83%A9%E3%82%A4%E3%83%99%E3%83%BC%E3%83%88subnet%E3%81%AE%E6%A7%8B%E7%AF%89

こちらの構成ではWEBサーバーにはロードバランサーを経由して、
アクセスするようになっています。

この場合はオートスケーリング機能を使うから、
ロードバランサーを使っているのかと思いますが、
オートスケーリングもせず単純に1台のWEBサーバーへアクセスする場合、
ロードバランサーの代わりに何を設置してWEBサーバーへアクセスするのでしょうか。

日本語が少しおかしいかもしれませんが、
もし分かればよろしくお願いいたします。

Answer 1

ロードバランサをNATに差し替えて、NATインスタンスをリモートログインできないようにして、踏み台からのみログインできるようにすれば、同じようなセキュリティでの構成になるかと思います。

Comments

[1nakaji]

ご回答ありがとうございます。
なるほど、そういう風にするのですね。

参考にさせていただきます。

Answer 2

Webサーバーが 1台でもロードバランサー経由の構成にすることができますが、ELB の料金が無駄になります。将来的に複数台構成にするならば、あらかじめロードバランサーを使う構成にしてもいいと思います。

料金を考えると、Webサーバー 1台を Public Subnet に置いて、グローバルIPで直接接続を受ける構成をとることが多いと思います。
セキュリティ面では、Security Group を利用することができますし、他は通常の Webサーバーを公開する場合の対策と変わらないと思います。

Comments

[1nakaji]

複数台構成にする予定が多いのですが、そうでない場合のことも考えておきたいなと思いました。

なるほど、こういう場合は、
PrivateSubnetは使わないんですね。

とても参考になります。
ありがとうございます。