Public #1 10.0.11.0/24
Public #2 10.0.21.0/24
Availability Zone #1（ap-northeast-1a)
Availability Zone #2（ap-northeast-1c)
AWS Cloud
VPC 10.0.0.0/16
Private #1 10.0.12.0/24
Internet
RDS
rds-05
db.t3.micro
MySQL
Private #2 10.0.22.0/24
EC2
t2.micro
AmazonLinux
EBS 8GB
RDS
rds-05
db.t3.micro
MySQL
CloudFront
www.tc2022service.com
form.tc2022service.com
Route 53
www.tc2022service.com
form.tc2022service.com
エイリアス割当
検証用Webサイト
www.tc2022service.com
証明書
割当て
アクセスログ保存
マルチAZ
レプリケート
ELB（ALB）
xxx.elb.amazonaws.com
ACM
自己作成AMI
Auto Scaling
最小 1 / 最大 6
ターゲット追跡スケーリング
（平均CPU使用率50%）
ロードバランサーにアタッチ
S3
tanaka-bucket-0000
S3
tanaka-wordpress-
image-test
画像保存（アクセスキー）/パブリックアクセス
Internet gateway
EC2 踏み台PC
Elastic IP割当(54.xx.xx.xx)
AWS WAF
オリジンサーバ
ルール
日本国内からのアクセス時は
CAPTCHAを求める
VPC Endpoint
リスナールールにより
インターネットからの直接
アクセスを禁止
（レスポンスコード403）
CloudWatch
ログ送信
SNS
EC2インスタンスに誰かが
SSHログインした場合
管理者
AWS触ってみた（現在は稼働していません）
AWS Client VPN
アラーム
クライアントVPNエンドポイント
クライアントVPN接続 自宅
VPNクライアント
S3
form.tc2022service.com
(静的ホスティング）
問い合わせフォーム用Webサイト
2022service.com
Amazon SES
AWS Lambda
API Gateway
管理者
メール
send-mail-SES
CloudFront
AWS CLI Auto Scaling設定変更