Pattern(CDP)の記事になります。Firewallパターン」です。Firewallで設定するアクセス制限ルールは、下記のような非機能要件のようなものと考えています。監視・バックアッップ管理コンソールへのアクセスNTP・DNSなどの基本機能メンテナンス時(パッケージのインストールなど)のHTTP(S)アクセス図にすると下記のようになります。Formationのテンプレートにしてみました。(suz-lab_operational-firewall.json)内容が長くなるので、今回からはGitHubになります。(他のテンプレートもあります)下記のようにスタックの作成ができます。VPCの作成等が手間なので、以前作成した下記のテンプレートと重ねて利用してみます。(suz-lab_all.json)スタックの作成は下記のようになります。作成が終了すると、上記で図示したセキュリティグループが作成できていることがわかります。Formationテンプレートも作成しています。踏み台サーバ(step)からSSHでログインすることができます。0.0.0.0/0のルーティングがNAT/IGWに設定されていれば、そのEC2にセキュリティグループ(op-maintenanec)を付与することで、yumでのパッケージのインストールやアップデート等が可能となります。こちらの記事はなかの人(suz-lab)監修のもと掲載しています。Services)上での開発・運用を軸とした事業の、業務の中心として活躍。宏康が書いた記事xfacebookはてなブックマークpocketお客様のご要望に柔軟に対応いたします。お気軽にご相談ください。cloudpackは、アイレット株式会社が提供するクラウド支援サービスです。問い合わせまでトータルサポート!お問い合わせはこちらアイレットでは、様々な職種で一緒に働ける仲間を募集しています。インフラエンジニア、開発エンジニア、クリエイティブ職、営業職など、様々な職種で一緒に働ける仲間を募集しています。アイレット公式サイト採用情報をご覧ください。採用情報プライバシーポリシークラウド導入のご相談、お見積り、サービスについてのご質問などお気軽にお問い合わせください。最新情報が得られるメルマガ登録はこちら。