AWSのネットワーク設計をしくじって復旧に苦労した話

2019年8月2日、インフラストラクチャエンジニアやネットワークエンジニア向けの勉強会「インフラ・ネットワークエンジニア勉強会」がアイスタイル株式会社で開催されました。同会では、AWSに関するインフラ・ネットワーク視点の話や、オンプレ環境の話など、過去の事例を共有。6人のエンジニアが成功・失敗談をシェアしました。「ネットワークしくじり先生」に登壇したのは、kaga氏。講演資料はこちら ネットワークしくじり先生 kaga氏：それでは、「ネットワーク設計アンチパターン」という話をさせていただきます……と思ったんですけれども、ちょっとタイトルが堅いので「ネットワークしくじり先生」に、ちょっとやさしい雰囲気に変えたので、肩の力を抜いて聞いていただければなと思います。よろしくお願いします。 （会場拍手） 自己紹介です。kagaといいます。もともとQAを5年やって、サーバサイドを3年やって、今はインフ

[ikedas]

まさにネットワーク屋さんの出番！なのだけど、オンプレの、まあ普通のネットワークのつもりで挑むとだいたい死ぬ。クラウドネットワークは、例えば「AWSというプロダクト」と思って臨むことが大事だと思う。

[khtno73]

クラウド時代になったらインフラエンジニアが失業するなんて言われるが、できるインフラ屋がオンプレとクラウド両方の面倒見る時代になるだけよね。

[saku_na63]

玄人的にはきっと当たり前のことなんだろうけど、AWS初心者としてはこういう形で失敗が共有されるのはありがたい

[napsucks]

いにしえのweb三層モデルを作るしかない

[cl-gaku]

普通にオンプレのようにやればいいんだな

[yatmsu]

これ、前にどこかで読んだ気がするがなんでだろ

[shiopon01]

とあるサービスの構成図わらったｗ

[t-cyrill]

何事もそうだけど慣れないとこういうハマり方しがち。VPCやサブネットは軽く理解して作らないと後でめっちゃ苦労する

[harumaki_net]

そうか、デフォルトでやってしまったか…(AWS初心者時に同じ事やった人)

[T-miura]

というても、パッチ適用とか、system mangerのエージェントとかあるので、ある程度は、自由にアウトバウンドできるようにしておかないと面倒じゃね？NACL切りまくりだすと、それはそれでうざいぞ・・・

[nekoruri]

タイトル見た瞬間「オッ？」と思って開いたらよく見たことのあるV好きおじさんだった // むしろVPC自体を早く捨てたい。

[mugicha1000]

いつかこういうのもやるのかな

[ku-kai27]

クラウド触るのはいつになるかわからないけど。 怖い。

[dorokei]

ページの表示法が面白いな。ログミーってこんななんや

[impreza98]

S3エンドポイントって便利なんだけど罠もいろいろあるよねえ。自分はクロスリージョンリクエストできないことを知らなくてハマったことある

[rAdio]

デフォルト構成は使わない方が良い（削除もせず未使用放置が良さげ）。それでも使うならEC2を雑に配置するだけにしてオプショナルなことは何もしないでおくのが安牌かと…。

[ngsw]

オンプレ的なネットワーク完全翻訳してくれるかと思えば、やっぱり普通に知識問うてくるし、かと思えばAWS独自の制約がついたりするしで銀の弾丸はなくて「適度にベンダロックインされる」みたいな心持ち必要なのかな