コンポーネント

VPC

PrivateSubnet

https://qiita.com/Masayuki-Goto/items/3ba5c6d07640c605144c

ECSをPrivateにするべきか

https://aws.amazon.com/jp/blogs/compute/task-networking-in-aws-fargate/

セキュアなデータを置くのであればPrivateにしておくのが良いが、全部PublicでもSGなどで適切なアクセス制限すれば問題ない。

PrivateSubnetにおいてもNatGWの料金もかかるのでコスト見合いか?

なおNatGWはマネージドで、Natインスタンスはそれ用のAMIを自分でインスタンスタイプ選んで管理する。プロダクションならGWのほうが安心か。だけどNW接続があまりないならNATインスタンス!


トップ   編集 凍結 差分 履歴 添付 複製 名前変更 リロード   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS
Last-modified: 2024-09-08 (日) 10:13:42