質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.53%
AWS Amplify

AWS Amplifyとは、AWSを用いたWebアプリケーション向けのJavaScriptライブラリです。サインアップ/サインイン、MFA、コンテンツ管理、さらにサーバーレスなバックエンドの自動構築などの実装が容易にできます。

AWS(Amazon Web Services)

Amazon Web Services (AWS)は、仮想空間を機軸とした、クラスター状のコンピュータ・ネットワーク・データベース・ストーレッジ・サポートツールをAWSというインフラから提供する商用サービスです。

Q&A

解決済

1回答

10889閲覧

社内の閉域網のみからCloudfront+S3に構築しているWEBサイトに接続可能にしたい

hndhdk

総合スコア19

AWS Amplify

AWS Amplifyとは、AWSを用いたWebアプリケーション向けのJavaScriptライブラリです。サインアップ/サインイン、MFA、コンテンツ管理、さらにサーバーレスなバックエンドの自動構築などの実装が容易にできます。

AWS(Amazon Web Services)

Amazon Web Services (AWS)は、仮想空間を機軸とした、クラスター状のコンピュータ・ネットワーク・データベース・ストーレッジ・サポートツールをAWSというインフラから提供する商用サービスです。

0グッド

0クリップ

投稿2020/07/27 01:36

Cloudfront+S3で静的ホスティングしたWEBサイトがあります。(AWS Amplifyで構築)
そのままだとインターネット上に公開されて誰でもアクセスが可能となってしまうため、
社内の閉域網のみからアクセスできるようにしたいと考えております。

社内の閉域網とAWSはDirectConnectで接続する想定です。
VPC内のサービス(EC2やFargateなど)で稼働するWEBサイトについては、
もちろん実現できると思っているのですが、
このようなVPC外に構築されたWEBサイトも閉域網のみで使用することは可能なのでしょうか?

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

ベストアンサー

アクセス元を制限したいのであれば、CloudFrontはAWS WAFで、S3はバケットポリシーでアクセス元IPを絞ればそれに近いことはできるかと思います。(その構成だと多分S3はCloudFrontからのアクセスに絞られてるでしょうけど…。)

ただ、「通信が閉域の外に出てはいけない」ということであれば、CloudFrontを使っている以上ちょっとその要件を満たすのは難しいと思います…。
CDNというサービス自体の性質を考えても、エッジロケーションにコンテンツをキャッシュさせてそこにアクセスを振り分ける、というものなので、矛盾しているのかなと。

サービスによってはVPCエンドポイントを作成することで、VPC内からそのエンドポイントを介してVPC外のサービスへのアクセスが可能なのですが、上記の性質を考えるとCloudFrontがそれに対応するとは考えにくいです。
現状はもちろん対応していません。

投稿2020/07/27 02:44

yu_1985

総合スコア7404

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

hndhdk

2020/07/27 03:03

ご回答ありがとうございます。 やはりCDNの性質上難しいですか。。。 CloudFrontを外した場合は実現できるのでしょうか? S3を単なるストレージとして使用する分には閉域網で利用できそうな記事をいくつか見ましたが、 静的ウェブサイトホスティングについて言及している記事が見つからなかったため確認させていただいた次第です。
yu_1985

2020/07/27 03:14

結局の所S3へのアクセスはHTTPSのリクエストのはずなので、S3のVPCエンドポイントを作れば(ほぼ)閉域内のアクセスで済ますことができるかもしれません。 そのような用途で試したことがないので実際やってみないとなんともですが。 また、VPCエンドポイントを使っても厳密には閉域の外(ただし、AWS内部のネットワーク)に出るのでそこをどう捉えるかですね。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.53%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問