DSWネットワーク构成

シナリオ

解決策

関連ドキュメント

1. VPC、セキュリティグループ、およびvSwitch

2. インターネットゲートウェイ

3. SSH

DSWインスタンスの使用時にVPC内のリソースへのアクセスやSSHログインなどの要件がない場合は、ネットワーク設定をスキップできます。 ほとんどの場合に適しています。

非該当

パブリックゲートウェイは自動的に使用されます。

非該当

非該当

DSWインスタンスをVPCに接続する場合は、VPC、セキュリティグループ、およびvSwitchを選択する必要があります。 これにより、DSWインスタンスは、データベースやアプリケーションサーバーなどのVPC内のプライベートリソースにアクセスできます。

使用するVPC、セキュリティグループ、およびvSwitchを選択します。

パブリックゲートウェイを選択します。

非該当

非該当

DSWインスタンスのモデルとデータのアップロードとダウンロードを高速化する場合は、プライベートインターネットゲートウェイを選択し、インターネットNATゲートウェイやSNATエントリなどのアウトバウンドネットワークを設定できます。 これは、帯域幅を増加させ、ネットワーク輻輳を低減する。

使用するVPC、セキュリティグループ、およびvSwitchを選択します。

プライベートインターネットゲートウェイを選択します。 インターネットNATゲートウェイを作成し、elastic IPアドレス (EIP) をDSWインスタンスに関連付け、SNATエントリを設定する必要があります。

非該当

プライベートインターネットNATゲートウェイを使用したDSWインスタンスのインターネットアクセスの有効化

DSWインスタンスのインターネットアクセスを許可しない場合は、DSWインスタンスの作成時にインターネットゲートウェイをプライベートゲートウェイに設定し、インターネットNATゲートウェイや指定されたVPC内のSNATエントリなどのアウトバウンドネットワークを設定しないことができます。 これにより、DSWインスタンスはVPC内のデータにのみアクセスでき、インターネットにはアクセスできません。

使用するVPC、セキュリティグループ、およびvSwitchを選択します。

プライベートインターネットゲートウェイを選択し、NATゲートウェイ、EIP、またはSNATエントリを設定しないでください。

非該当

プライベートインターネットNATゲートウェイを使用したDSWインスタンスのインターネットアクセスの有効化

ECS (Elastic Computing Service) インスタンスを使用して、同じVPC内からDSWインスタンスにアクセスするなど、VPC内のDSWインスタンスに接続する場合。

使用するVPC、セキュリティグループ、およびvSwitchを選択します。

非該当

SSH設定をオンにし、クライアントで生成された公開鍵を入力し、[VPC経由でログイン] を選択します。

SSHダイレクト接続

たとえば、インターネット経由でDSWインスタンスに接続する場合は、オンプレミスのコマンドラインツールまたは統合開発環境 (IDE) を使用してインスタンスにアクセスします。

使用するVPC、セキュリティグループ、およびvSwitchを選択します。

非該当

SSH設定をオンにし、クライアントで生成された公開鍵を入力し、[インターネット経由でログイン] を選択します。

SSHダイレクト接続