AWS defaultではないVPCに対して、外部から接続を行う方法は？

Question

AWS 上で、VPN 接続をするために VPC を、default VPC とは別に一つ用意しています。
この VPC の中にあるインスタンスは外部と VPN 接続をする（カスタマー側のネットワークは設定済み）のですが、メンテナンスのためにそれ以外の外部からも接続を受けさせたいのです。
（メンテナンス用なので、SSH の 22番ポートのみ開ける）

VPN用のVPC からはinternet gateway がないため、Elastic IP を割り当てることはできません（拒否されます）。
また、VPC はサブネットが切られているためか、default VPC やネットワークインタフェースを追加することもできません。

逆に default VPC 上のインスタンスに、VPN 用 VPC との接続用にネットワークインタフェースを追加する、のも無理そうです。

何か手段はあるでしょうか？
※本来ならカスタマー側ネットワークから入るのが筋ですが、それができない状況です）

補足：
VPN用のVPCで、「パブリックIPを自動で割り当てる」設定を行い、パブリックIPv4 アドレスは割当たったのですが、
そこへの経路がない状態になっています。
※traceroute しても届かない。ただしIPアドレスからDNS逆引きはできている

Answer 1

顧客ネットワークに入り込む場合は、自分の拠点IPとNATを通して
踏み台サーバにアクセスして、そこから利用するのが一般的なのですが、NATの構築 はできますか？

• NATゲートウェイを使う
• NATインスタンスを立てる

※VPCのルートテーブル、ネットワークACL、セキュリティグループの設定が必要になります。

踏み台サーバは、Linux か Windowsでリモートデスクトップゲートウェイ で構築します。

ちなみにBtoBの場合は、default VPCは、IP帯域が違うなどで
だいたい放置して新たにVPC構築することが多いです。

Comments

[tacsheaven]

カスタマー側のネットに入り込みたいわけではないのです。ある意味、このインスタンスが踏み台の役割であればいいのですが。
一応、このインスタンスとは別に外部に公開されるサーバ（Windows）もありますが、これは当然別の（デフォルトVPC上に）いるので、結局このインスタンスがデフォルトVPCとの間で通信できなければそれまでです（そしてそれができるなら何も踏み台を使う必要もない）

[lazhuward]

VPNで提供しているカスタマーVPC（顧客ネットワーク）は何もしたくないってことであってますか？
VPC同士のアクセスがしたいのであれば、VPCピアリング（https://docs.aws.amazon.com/ja_jp/AmazonVPC/latest/PeeringGuide/Welcome.html）が使えると思いますが、カスタマーVPC側にもルートテーブルやネットワークACLなどの設定が必要です。

[tacsheaven]

VPCピアリングによる踏み台との接続で、うまくいきました。ピアリングの静的ルートの設定が誤っていたためでした。