[AWS]踏み台をワンチャンなくせる！？VPC接続にClient VPNを使ってみよう | DevelopersIO

クライアントVPNを利用することで、VPCへクライアント端末から接続することができるようになります。EC2に限らずS3やDX経由でオンプレまで接続できます。 そして、クライアント証明書認証に加えて、AD連携によるユーザー認証も可能です。このユーザーは、どこのIPセグメントにアクセスできるかみたいな制御ができます。これは、ワンチャン踏み台なくせるのでは？と思ったので、クライアントVPNに全振りした場合のコスト感や懸念についても考察してみます。 また、実際に接続するところまでやってみました。 コンニチハ、千葉です。 はじめに VPCにはDirectConnect(閉域網)をはじめ、インターネットVPNでのセキュアな接続もサポートされています。 VPCで利用できるインターネットVPN接続方式は複数あります。 AWS Site-to-Site VPN AWS Client VPN AWS VPN

[tyoro1210]

『エンドポイントのアソシエーションで$0.15/Hで、VPN接続ごとに$0.05/H』 エンドポイントに設定できるクライアント証明書は1つっぽいので、多人数に提供する場合のコストはけっこうかかりそう。

[kiririmode]

clientvpn．月1万はかかりそうか

[sakaiwa]

“Tunnelblickがインストールされてたので”

[junpeso]

gcpのvirtual console使えばいいよ