雑に疎通確認だけしたい...せや！CloudShell使ったろ！

雑に疎通確認だけしたい...せや！CloudShell 使ったろ！ 2025/5/10 JAWS-UG彩の国埼玉支部 #1 KDDI株式会社原田涼太郎

自己紹介名前：原田涼太郎@KDDI株式会社ハンドルネーム：あるけみー好きなAWSサービス： AWS Certificate Manager(ACM)、AmazonECS
最近は仕事と育児とコミュニティと資格取得とハンター生活の両立を目指している

こんな時ありますよね？対向システムでは送信元IPアドレスでリクエストを制限している e.g) セキュリティグループ、WAF 対向システムグローバルIP 1 ◯ × グローバルIP
2

こんな時ありますよね？利用するIPアドレスで穴あけをしてもらう対向システムグローバルIP 1 ◯ グローバルIP 2 グローバルIP 2から接続許可してー
対向システム管理者開発者許可追加したよ ◯

こんな時ありますよね？こんな構成で対向システムと通信したい対向システム AWS Cloud Virtual private cloud (VPC) Public
subnet Private subnet Elastic IP address NAT Gateway + Elastic IPで IPアドレス固定

こんな時ありますよね？ Private Subnetから疎通確認したい... 対向システム AWS Cloud Virtual private cloud (VPC)
Public subnet Private subnet Elastic IP address NAT Gateway + Elastic IPで IPアドレス固定

常設のEC2の場合対向システム AWS Cloud Virtual private cloud (VPC) Public subnet
Private subnet Elastic IP address 常設のEC2であれば、EC2 Instance ConnectやSession Managerを使えばPrivate SubnetのEC2に接続可能

常設のEC2ではない場合対向システム AWS Cloud Virtual private cloud (VPC) Public subnet
Private subnet Elastic IP address EC2を使わない時や、CodeBuildのように、ビルド中だけ EC2が立ち上がるようなケースでは疎通確認のためにEC2を立てる...？

常設のEC2ではない場合対向システム AWS Cloud Virtual private cloud (VPC) Public subnet
Private subnet Elastic IP address Private SubnetのEC2に接続する場合、VPCエンドポイントを作成したり、セキュリティグループを設定したりするのが面倒 Endpoints Security group

簡単に疎通確認をする方法はないものか

それ、CloudShellでいけます！やぁ

それ、CloudShellでいけます！対向システム AWS Cloud Virtual private cloud (VPC) Public subnet
Private subnet Elastic IP address 雑にVPCと愉快な仲間たちを作成する EC2は作成せずに検証

検証用VPC作成 Public/Privateサブネットを1つずつ、NATゲートウェイも合わせて作成

対向システム用VPCとEC2を作成今回はPublicサブネットにパブリックIPを付与したEC2で代用対向システム on EC2 AWS Cloud Virtual private cloud
(VPC) Public subnet Private subnet Elastic IP address EC2は作成せずに検証

対向システム用VPCとEC2を作成この時点ではセキュリティグループでは何も許可しないこの後の疎通確認で使います！

対向システム用VPCとEC2を作成今回はPublicサブネットにパブリックIPを付与したEC2で代用対向システム on EC2 43.207.107.70 AWS Cloud Virtual private
cloud (VPC) Public subnet Private subnet Elastic IP address EC2は作成せずに検証

疎通確認用のCloudShell起動 NATゲートウェイがあるVPCを選択 Privateサブネットを選択セキュリティグループはデフォルト任意の名前

対向システムの通信許可前当然疎通はできていない

対向システムの通信許可後セキュリティグループでICMPの通信を許可 NATゲートウェイに付与されているElastic IP

対向システムの通信許可後 PINGの応答が来ることを確認！

対向システムの通信許可後対向システムがWebサーバの場合、 HTTPが許可されていればcurlで確認可能

たまーにCloudShellのアップデートがある今回活用したアップデート情報以前書いた記事の内容 https://qiita.com/ry- harada/items/f0ff3f1b7d839929afb5

まとめ • 痒いところに手が届くCloudShell • 雑に確認したい時に使おう！

ありがとうございました！

雑に疎通確認だけしたい...せや！CloudShell使ったろ！

雑に疎通確認だけしたい...せや！CloudShell使ったろ！

Ryotaro Harada

More Decks by Ryotaro Harada

Other Decks in Technology

Featured

Transcript