タグ

あとで読むとNATに関するsh2nm0k2のブックマーク (5)

  • 令和なのに NAT インスタンスを手作りして使ってみた | DevelopersIO

    (※)データ処理は 100 GB の前提で計算していますが、戻りの通信も課金対象であるため実際にはもっと増えるはずです。 NAT Gateway は利用期間に応じた単価が高いのと、データ処理量に応じた料金が発生します。NAT インスタンスは、使わない時間は停止することでオンデマンド料金をさらに減らせます。 大抵の場合、NAT インスタンスの方がコストは安くつきます。 このコストの差を鑑みてもなお 番環境では NAT Gateway の採用をお勧めします。 NAT Gateway がマネージドでやってくれる部分や性能のメリットの方が大きいと考えるためです。検証環境や、万が一インターネットへのアウトバウンドが途切れてもクリティカルなことにはならない、というワークロードであればコスト抑制をモチベーションに NAT インスタンスを採用するのもアリだと思います。 それぞれの料金の以下をご参照くださ

    令和なのに NAT インスタンスを手作りして使ってみた | DevelopersIO
  • CentOSにSSH接続してみる!VirtualBoxのNATとホストオンリーアダプターによるネットワーク設定のベストプラクティス!〜安全かつ快適な開発ができるようにする〜 - Qiita

    CentOSにSSH接続してみる!VirtualBoxのNATとホストオンリーアダプターによるネットワーク設定のベストプラクティス!〜安全かつ快適な開発ができるようにする〜CentOSSSHVirtualBoxnatホストオンリーアダプター はじめに VirtualBoxでCentOSの環境を作ってみた系の記事がたくさん上がっていますが、よく目にするのはとりあえず「ブリッジアダプター」にしよう。みたいな設定です。確かに、この設定にすることで外部ネットワーク、仮想マシン同士、ホストOSとゲストOS間の双方向接続全てが可能になります。 しかし、このままだとセキュリティ的によろしくないです。なぜなら、ブリッジアダプターではゲストOSのネットワークはホストOSと同じネットワークに繋がってしまい、そのネットワークにいる他のPCからもゲストOSにアクセスできてしまうからです。 そこで、セキュリティを保

    CentOSにSSH接続してみる!VirtualBoxのNATとホストオンリーアダプターによるネットワーク設定のベストプラクティス!〜安全かつ快適な開発ができるようにする〜 - Qiita
  • 必要な時だけNAT Gatewayを作成する方法 | DevelopersIO

    検証用のVPCを作成しておき、必要な時だけNAT Gatewayがあればいいのになぁ、と思っていたので簡単にNAT Gatewayを作成、削除できるCloudFormationテンプレートを作成しました。 NAT GatewayVPCと違って利用可能となっている時間で料金が発生するので、できるだけ利用可能となっている時間を減らしたいわけです。 構成 今回作成するVPCは下記のようになっています。NAT Gatewayを必要に応じて作成、削除を行います。NAT GatewayはAZ障害を考慮して冗長化していますが、お好みでカスタマイズしてください。 Frontend subnet パブリックサブネットになります。インターネットゲートウェイを通じて外部との通信が可能です。 ELBや踏み台サーバを配置する想定です Application subnet NAT Gatewayが無い場合は外部アク

    必要な時だけNAT Gatewayを作成する方法 | DevelopersIO
  • NAT ゲートウェイ - Amazon Virtual Private Cloud

    NAT ゲートウェイは、ネットワークアドレス変換 (NAT) サービスです。NAT ゲートウェイを使用すると、プライベートサブネット内のインスタンスは VPC 外のサービスに接続できますが、外部サービスはそれらのインスタンスとの接続を開始できません。 NAT ゲートウェイを作成するときは、次のいずれかの接続タイプを指定します。 Public (パブリック) - (デフォルト) プライベートサブネットのインスタンスは、パブリック NAT ゲートウェイを介してインターネットに接続できますが、インターネットから未承諾のインバウンド接続を受信することはできません。パブリックサブネット内にパブリック NAT ゲートウェイを作成し、作成時に Elastic IP アドレスを NAT ゲートウェイに関連付ける必要があります。NAT ゲートウェイへのトラフィックは、VPC のインターネットゲートウェイにル

  • NAT64およびDNS64技術のご紹介 – JPNIC Blog

    tech_team 2016年6月22日 インターネットの技術 IPv6の普及には、その段階に応じて個々の端末の持つIPアドレスに対してより多くの到達性を与えるために、さまざまな仕組みが考えられ利用されてきました。 IPv6の導入が始まった段階では、IPv4のネットワークが海のような広大な状態であるのに対し、IPv6はネットワークの小規模な範囲からの対応が進むことから、島のような状態であると例えられることがありました。現在はそのIPv6の「島」の拡大が進んでいる状態であるといえます。 一方、IPv6の普及がこのまま進みますと、いずれは広大となったIPv6のネットワークに接続した端末から、徐々に規模を縮小し、逆に島のような状況となったIPv4ネットワークにアクセスするような状況となることが考えられます。そのような状況で助けとなるのが、今回ご紹介するNAT64とDNS64技術です。 先日JPN

  • 1