2020年5月22日金曜日

AWS for ネットワーク

①リージョン:地域(データセンターが国別マップのこと)
他国のリージョンになると応答が遅くなるので、日本で良い

②AZ:国内ごとにあるデータセンターを表している(大抵、国毎に2、3ゾーンある程度)
③VPC:AWS上で、仮想ネットワークを作成できるサービス
④サブネット:VPCを区分けしたネットワーク

ポイント:
インスタンスを建てるときは複数で分ける事
(1つのAZだけにすると、システムの復旧が出来なくなるので)


サブネット:
以下のようにネットワークを区切りたいときに必要。
①Webサーバを外部からのアクセス可能する場合
②DBサーバを外部からのアクセス不可にする場合

[サブネットのイメージ]
①パブリックサブネット:Webサーバ
②プライベートサブネット:DBサーバ
 ->DBは基本的に外に公開するものではないので。

ポイント:
VPCパブリックサブネット、プライベートサブネットをCIDRで分けなどの工夫をする。


0 件のコメント:

コメントを投稿

【AI×GitOps】Docker Composeから始めるRaspberry Pi 5 Kubernetesクラスタへの自動デプロイ設計

現在構築を進めている動画管理システム開発において、いきなりKubernetes(K8s)に展開するのではなく、 Docker Composeを中間地点に挟んで段階的にK8s+Argo CD(GitOps)へ移行するアーキテクチャ設計 をまとめました。 Bionic(AIアシスタン...