CCWO Embedded Space

CCWOの日々の開発を発信するブログ

AWS NAT 構成

NATの構成

シリーズ:AWS Webサーバー 構築 - CCWO Embedded Space

前回:AWS サーバー 構築 - CCWO Embedded Space

プライベートサーバーにインターネットからアクセスできないようにするためにNATを構成します

NATを構成することで、

外部からのアクセスを制限することができるが、自分自身は外部にアクセスすることができる

という仕組みを作ることができます

この記事での構築後のイメージ

f:id:CCWO:20190923113738p:plain


目次


前提

NAT ゲートウェイの構成

  1. NAT ゲートウェイ

    左のVirtual Private Cloudから「NAT ゲートウェイ」を選択

    f:id:CCWO:20190923091428p:plain

    「NAT ゲートウェイの作成」を選択

  2. NAT ゲートウェイの設定

    f:id:CCWO:20190923091631p:plain

    • サブネット:作成したパブリックサブネット領域
    • Elastic IP 割り当て ID:新しいEIPの作成

    を選択し、「NAT ゲートウェイの作成」を選択

  3. ルートテーブルの設定

    f:id:CCWO:20190923091842p:plain

    上記画面が出てくるのでNAT ゲートウェイ IDをクリップボードに保存

    そのまま「ルートテーブルの編集」を選択

    f:id:CCWO:20190923092151p:plain

    メインが「はい」となっている作成済みVPCのルートテーブルを開きます

    f:id:CCWO:20190923092044p:plain

    「ルートの編集」を選択

    f:id:CCWO:20190923092253p:plain

    • 送信先:0.0.0.0/0
    • ターゲット:先ほど作成したNAT ゲートウェイ

    を設定し、「ルートの保存」を選択

以上でNATの構成は終了です