Heroku環境とAWS環境の連携

Question

インフラ初心者です。
質問の方法や内容が変だったらすみません。

【現行】
他システムとの通信にはAWS EC2のインバウンドルールにグローバルIPを設定し、フィルターを行っていました。

【今回】
Heroku上のシステムと連携することとなりました。
HerokuはIPアドレスが固定化されていません。

【質問】
現在のインバウンドルールをオープンにすることなく、Herokuと通信するためには、どんな方法がありますか？
Heroku側のシステムで、固定IPを設定していただく以外の方法はありますでしょうか？
※Heroku側のシステムを変更せずに、AWS側だけの対応はありませんでしょうか？

Comments

[退会済みユーザー]

Heroku IP 固定
と検索すると色々出てきますがそれはご覧になられましたか？

[qweqweqwe]

Haroku側のシステムに変更を加えることなく、AWS側のシステムだけでどうにかできないかを知りたいです。
検索の多くはHaroku側に改修が必要なものと思いましたが…

[退会済みユーザー]

では質問文にHeroku側は変更したくないと記載頂いた方が良いと思います。

[qweqweqwe]

アドバイスありがとうございます。
対応しました。

[maisumakun]

「現在のインバウンドルールをオープンにする」という選択肢は取れないのですか？

[qweqweqwe]

クローズシステムのため、オープンにすることは考えておりません

Answer 1

ちょっと調べた感じ、セキュリティを緩めず連携するという観点で考えられそうなのは以下でした。

HerokuのIPアドレスを固定する
https://qiita.com/hayashiki/items/d336e868fbec8ee2dac4

HerokuのPrivate Spacesを使う
https://jp.heroku.com/private-spaces
https://qiita.com/sho7650/items/3ab6529354c855f50786

いずれにせよHerokuもしくはHeroku/AWSの両方に手を加えないといけないのは避け難いと思います。

Comments

[qweqweqwe]

Haroku側のランニングコストをあげずに対応できる方法はありませんか？

[退会済みユーザー]

ないという回答になります。

[qweqweqwe]

Heroku側の改修で進めていただくこととなりました。
ご回答ありがとうございました。

Answer 2

現在のインバウンドルールをオープンにすることなく、Herokuと通信するためには、どんな方法がありますか？

AWS側に踏み台サーバを立てて、Herokuからは踏み台を経由して通信する、という手段はどうでしょうか。

Comments

[qweqweqwe]

URLリンクなどはありますでしょうか？こちら興味あります。

Answer 3

クラウドではIPアドレスは常に変わる前提なので
IPで制限する発想を捨てたほうがいい。

Comments

[qweqweqwe]

具体的にはどう変更したらよいのでしょうか？