踏み台にはECSコンテナを。～ログイン有無を検知して自動停止させる～ - NRIネットコムBlog

こんにちは、後藤です。今回はAWS構成における踏み台についての記事です。 データベースなどのインターネットに繋げたくないリソースに踏み台リソース経由でアクセスさせることは、セキュリティ設計としてよくある構成だと思います。 今回はその踏み台リソースに「ユーザーログイン有無を検知して自動停止する」ロジックを組み込んだ方法を共有します。 また、一般的によく用いられるのはEC2だと思いますが、今回はECS on Fargate(以降はFargateと略)を使います。しかも自動停止ロジックにLambdaを使いません！！コンテナの中で完結させます。 踏み台を設計する時に気になること そもそも踏み台について設計する際に何が気になるのでしょうか。それはOS管理負担と自動停止です。 踏み台にEC2を用いるとOSパッチ適用などの運用コストが発生します。業務系サーバでないのに心労が重なるのはなるべく避けたいとこ

[circled]

「踏み台にEC2を用いるとOSパッチ適用などの運用コストが発生します」→ always freeの最小構成ubuntuにunattended-upgradeで常に最新化しとく方が楽では？

[kiririmode]

ECSの踏み台。一度起動したら、セッションがなくなるまで待機し自ら終了させる

[kompiro]

開発環境の自動停止に使えそう

[mk_55]

学びがある

[dkfj]

踏み台にFargate（ECS）を使う場合の設計の考慮点