2011年9月2日　JAWS-UG女子会にて発表したスライド、シェアします。 （富士ソフト　飯尾佳代）

1. AmazonVPCについて

2. 自己紹介
名前：飯尾佳代（いいお かよ）
所属：富士ソフト
（AWSを担当しています。）
Twitter ID：@knowgj
（殆ど更新していませんが＾＾；）

3. システムのセキュリティ

4. データが盗まれない（確実に届く）。
データが見せたくない人に見られない。
データを勝手に書き換えられたりしない。
データどろぼう データ流出 データ改ざん

5. １．伝送経路のセキュリティ
伝送経路の
２．データのセキュリティ（暗号化など）
データのセキュリティ（暗号化など）
など
３．アクセス制御
アクセス制御
４．ID管理
ID管理
５.マルウェア対策（ウィルスとか）
マルウェア対策（ウィルスとか）
対策 とか
他には・・
には・・
ログの採取などを
などを行
ログの採取などを行い、
セキュリティ事故 発見や
事故の
セキュリティ事故の発見や
アクセス履歴 管理したりします
履歴を したりします。
アクセス履歴を管理したりします。

6. 決まった人しか入れないようにする。
決まった人しか見れないようにする。
決まったところにしか出て行かないし、
決まったところからしか受け付けない。
AWS内
オンプレミス環境
インターネット回
線

7. Amazon VPCは
何をしてくれるの？

8. １．VPN接続してくれます。
まるで、
AWSが自分の会社のネットワークで
あるかのように使えます。

9. イントラネットワークで用いられるIP
を割り振ることができます。
会社の外から、VPC内のEC2
インスタンスへアクセスさせないように
できます。 会社の
イントラネット上に
あるように見える。 AWS
Amazon 外からのアク
セスを制御
VPC

10. でも、それだけではありません。

11. 2011年３月
接続タイプが追加されました。

12. これは、Amazon EC2において、
いわば「仮想ネットワーキング」を
「仮想ネットワーキング
ネットワーキング」
実現するための機能だと考えることが
できるでしょう。
この発表は非常に大きなものであり、
EC2そのものの使い方をがらっと変え
てしまう可能性を秘めていると考えて
います。 By 玉川さん
http://amanoyu.posterous.com/aws-amazon-ec2-
amazon-web-services

13. AmazonVPCは物理的な拠点と
VPN接続をするという機能だけでは、
なくなりました。

14. 4つの接続モデルができました。

15. この構成は、Internetからアクセスする
とき、必ず物理拠点を通らなければな
りませんでした。

16. Internetから入れることで、AWSの中
によりセキュアなMyデータセンターを
作ることも出来る！

17. Amazon VPCによって
実現できるセキュリティは？

18. Egreesなデータを制御できます
ブログや公開用Webシステムでの
セキュリティ性を高めます。

19. より細かいネットワーク構成が
できます。

20. たとえば、DMZ構成が組めます。
DMZ
DB
Web サーバー
サーバー /
DB

21. 気をつけないといけないことと
いえば・・
マイクロインスタンスはAmazonVPC
上で使えません。
AMIによってAmazonVPC上で使えな
いものもあるので、事前に確認必要。

22. AWS側の設定は、GUIから簡単に
出来ます。（コマンドラインAPI
も、もちろんありますが）

23. VPCタブから、
「Get started creating a VPC」ボタンを
クリック

24. 接続モデルを選択

25. 接続モデル別に出てくる
画面からNW情報を設定し

26. Create VPCボタンを
クリックします。

27. この後、
☆必要なEC2インスタンスを作成
☆セキュリティグループの設定
☆Elastic IPの設定
を行います。