AWSのEC2にEIPを複数割り当てた時に、外部から同じEC2インスタンスを使ってることは判断できるのでしょうか。

Question

EC2で複数IPが使えると聞いて使ってみました。

表題の通りなのですが、例えばEC2で2つのEIPを使っている時、
外部からそのIPが同じEC2を使っているかどうか判断できるのでしょうか。

用途としましては、クライアントが２つのサイトを予算の都合上で同じサーバを使いたいけど
外部のユーザーから同じサーバを使っているのを隠したいようです。

設定は一応できたので、DNSの逆引きなどやってみたところ、判断はつかなさそうかなと思いました。
しかし、もし分かる方法をご存知の方がいらっしゃいましたら教えて頂けますでしょうか。

よろしくお願いいたします。

Answer 1

隠す目的がいまいち理解できませんが、通常はサーバが何台あるとかサービスの利用者は気にしません。

例外があるとすれば、異なるサーバで動作させることという要件がある場合や共有サーバの利用は禁止 等の要件がある場合に、それをEIP分けることでごまかしてるとか・・・そのくらいしか思いつきません。

同じかどうかわかっちゃう具体的な方法としては
・両方のサイトが返すHTTPヘッダやHTTPボディに何かしらサーバのユニーク識別子が入っている
・DNS正引きで返すアドレスを入れ替えてHostヘッダのみ偽装送信した場合、Hostヘッダに対応したコンテンツが返ってくる
・FQDNが同じで、クッキーが双方で使えるとか

Answer 2

公式ドキュメントにもありますとおり
EC2インスタンスに複数IPアドレスを割り当てる方法

【ENI】 を使ってNICを追加したと思います。
ENIはMACアドレスも異なってますので、大丈夫かと思われます。

ちなみにEC2のインスタンスタイプにより上限が決まってますのでそこは注意してください。
各インスタンスタイプのネットワークインターフェイスあたりのIPアドレス数

無理に複数割り当てなくてもFreeTier使えば良いような気がしますけどね。

Comments

[aratan]

ありがとうございます。一応何かしら判ってしまう可能性を伝えて、
それが許容できない場合には無料期間でもよいかどうか検討してもらいます。