VPCエンドポイントについてまとめてみた。

こんにちは！たいきゅんです！

今回はVPCエンドポイントについて簡単にまとめてみようと思います。

VPCエンドポイントはVPCとサポートされているサービスの間のプライベート通信を有効にするためのエンドポイントのことです。セキュリティの問題でインターネットに接続せずにサービスを繋げたい時に使用します。

インターフェイスエンドポイント・ゲートウェイエンドポイント・ゲートウェイロードバランサーエンドポイントの三種類が存在します。

一部AWSサービスやNLBを介した独自サービス、サポートされているAWS Marketplaceサービスにプライベート接続するためのエンドポイントです。作成するとVPC内にプライベートアドレスを持つENIが作成されます。

s3およびDynamoDBへのアクセスをプライベートに接続することができます。

VPCエンドポイントは作成されないが、サービス利用側のルートテーブルにエンドポイントのルーティングを設定します。

ゲートウェイロードバランサーを介してサービスにプライベート接続するためのエンドポイント。VPC内にプライベートアドレスを持つENIが作成されます。

インターネットとの出入り口を作成せずとも外部サービスと通信することができます。通信をプライベートに実行したい時に使用します。

NATゲートウェイなしでインターネットに出られる構成を作ることが可能になります。

VPCエンドポイント作成時にはセキュリティグループも同時に作成するため、インバウンド、アウトバウンドルールを使用して通信を制限できます。

セッションマネージャーを使ってプライベートサブネット内にあるEC2インスタンスにSSHしたい場合にVPCエンドポイントが使えます。

インターネットゲートウェイ・NATゲートウェイなしでSSHできるので便利です。

ECSをプライベートサブネットで作成する場合、ECRからイメージをpullするためインターネット通信が必要になります。こちらをプライベートに実行するためにVPCエンドポイントが利用できます。

AWS内での通信で事足りるのでセキュアな環境が作成できます。

今回はVPCエンドポイントについてまとめてみました。VPCは作ったことがあってもVPCエンドポイントまで作成したり考えたことが無かったのでとても勉強になりました！

SSMを使ってプライベートサブネットのEC2インスタンスにSSHするハンズオンをやればなんとなくイメージが湧くと思いますので是非やってみて欲しいです。

最後まで読んで頂きありがとうございました！

たいきゅんの日記