の使用を開始する AWS PrivateLink

Amazon VPC コンソール (https://console.aws.amazon.com/vpc/) を開きます。

[Create VPC（VPC の作成）] を選択します。

[Resources to create] (作成するリソース) で、[VPC and more] (VPC など) を選択します。

[名前タグの自動生成] に、VPC の名前を入力します。

サブネットを設定するには、次の操作を行います。

1. [アベイラビリティーゾーンの数] で、ニーズに応じて [1] または [2] を選択します。

2. [パブリックサブネットの数] で、アベイラビリティーゾーンごとに 1 つのパブリックサブネットがあることを確認します。

3. [Number of private subnets] (プライベートサブネットの数) で、アベイラビリティーゾーンごとに 1 つのプライベートサブネットがあることを確認します。

[Create VPC（VPC の作成）] を選択します。

Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

[インスタンスを起動] を選択します。

[Name] (名前) に、踏み台ホストの名前を入力します。

デフォルトのイメージおよびインスタンスタイプを維持します。

[Key pair] (キーペア) で、キーペアを選択します。

[Network settings] (ネットワーク設定) で、次の操作を行います。

1. [VPC] で、ユーザーの VPC を選択します。

2. [Subnet] (サブネット) で、パブリックサブネットを選択します。

3. [Auto-assign public IP] (パブリック IP の自動割り当て) で、[Enable] (有効化) を選択します。

4. [Firewall] (ファイアウォール) で [Select existing security group] (既存のセキュリティグループの選択) を選択してから、踏み台ホストのセキュリティグループを選択します。

[インスタンスを起動] を選択します。

Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

[インスタンスを起動] を選択します。

[Name] (名前) に、インスタンスの名前を入力します。

デフォルトのイメージおよびインスタンスタイプを維持します。

[Key pair] (キーペア) で、キーペアを選択します。

[Network settings] (ネットワーク設定) で、次の操作を行います。

1. [VPC] で、ユーザーの VPC を選択します。

2. [Subnet] (サブネット) で、プライベートサブネットを選択します。

3. [Auto-assign public IP] (パブリック IP の自動割り当て) で、[Disable] (無効化) を選択します。

4. [Firewall] (ファイアウォール) で [Select existing security group] (既存のセキュリティグループの選択) を選択してから、インスタンスのセキュリティグループを選択します。

[Advanced Details] (高度な詳細) を展開します。[IAM instance profile] (IAM インスタンスプロファイル) で、IAM インスタンスプロファイルを選択します。

[インスタンスを起動] を選択します。

コンピュータから、次のコマンドを使用してキーペアを SSH エージェントに追加します。ここで、key.pem は.pem ファイルの名前です。

ssh-add ./key.pem

キーペアのアクセス許可が開放しすぎているいうエラーが表示された場合は、次のコマンドを実行してから、前のコマンドを再試行してください。

chmod 400 ./key.pem

コンピュータから踏み台ホストに接続します。-A オプション、インスタンスユーザー名 (例: ec2-user)、および踏み台ホストのパブリック IP アドレスを指定する必要があります。

ssh -A ec2-user@bastion-public-ip-address

踏み台ホストからインスタンスに接続します。インスタンスユーザー名 (例: ec2-user) とインスタンスのプライベート IP アドレスを指定する必要があります。

ssh ec2-user@instance-private-ip-address

次のようにインスタンスで CloudWatch list-metrics コマンドを実行します。--region オプションで、VPC を作成したリージョンを指定します。

aws cloudwatch list-metrics --namespace AWS/EC2 --region us-east-1

数分後、コマンドはタイムアウトします。これは、現在の VPC 設定のインスタンス CloudWatch から にアクセスできないことを示しています。

Connect timeout on endpoint URL: https://monitoring.us-east-1.amazonaws.com/

インスタンスへの接続を維持します。VPC エンドポイントを作成したら、この list-metrics コマンドをもう一度試します。

Amazon VPC コンソール (https://console.aws.amazon.com/vpc/) を開きます。

ナビゲーションペインで、[Endpoints] (エンドポイント) を選択します。

[エンドポイントの作成] を選択します。

[Name tag] (名前タグ) に、エンドポイントの名前を入力します。

[Service category] (サービスカテゴリ) で、AWS のサービス を選択します。

[Service] (サービス) で、com.amazonaws.region.monitoring を選択します。

[VPC] で、自分の VPC を選択します。

[Subnets] (サブネット) で、アベイラビリティーゾーンを選択してから、プライベートサブネットを選択します。

[Security group] (セキュリティグループ) で、VPC エンドポイントのセキュリティグループを選択します。

[Policy] (ポリシー) で [Full access] (フルアクセス) を選択して、すべてのリソースに対するすべてのプリンシパルによる VPC エンドポイント経由のすべてのオペレーションを許可します。

(オプション) タグを追加するには、[新しいタグを追加] を選択し、そのタグのキーと値を入力します。

[エンドポイントの作成] を選択します。初期ステータスは、Pending です。次のステップに進む前に、ステータスが Available になるまで待機します。これは数分かかることがあります。

Amazon EC2 コンソール (https://console.aws.amazon.com/ec2/) を開きます。

ナビゲーションペインで、[インスタンス] を選択します。

両方のテストインスタンスを選択し、[インスタンスの状態]、[インスタンスの終了] の順に選択します。

確認を求めるメッセージが表示されたら、[終了] を選択します。

Amazon VPC コンソール (https://console.aws.amazon.com/vpc/) を開きます。

ナビゲーションペインで、[Endpoints] (エンドポイント) を選択します。

VPC エンドポイントを選択します。

[Actions] (アクション)、[Delete VPC endpoints] (VPC エンドポイントを削除) の順に選択します。

確認を求められたら、deleteと入力し、[削除] を選択します。