クラウドデザインパターン（セキュアメンテナンスパターン：踏み台サーバー利用）

クラウドデザインパターン

クラウドトップ>クラウドデザインパターン>【ニフクラ活用応用編】セキュアメンテナンスパターン：踏み台サーバー利用

メンテナンス用に、セキュリティグループや踏み台サーバーを設定するパターンです。

メンテナンス終了後などシステムにアクセスする必要がない場合、踏み台サーバーは停止、もしくは削除しておくことにより、システムへの入り口となる踏み台サーバーが存在しないため、よりセキュリティを高めることができる
踏み台サーバーを削除する場合は、予めカスタマイズイメージを取得しておき、いつでも復元可能なようにする

踏み台サーバーを構築する際は、『ファイアウォールグループ活用パターン』や『カスタマイズイメージ/複製パターン』を参照し、踏み台サーバーのセキュリティ面も考慮が必要
グローバルIPアドレスを利用しないサーバーでプライベートLANのNICにIPアドレスを付与する際は以下の方法で設定可能
- コンソールを利用してログインしOS上でIPアドレスを設定する
  - Linux系のサーバーでrootのパスワードを設定していない場合は、シングルユーザーモードでログインし、パスワードを設定可能
    FAQ シングルユーザーモードでのログイン

本パターンを実現するためのニフクラサービス構成要素例です。以下表では踏み台サーバーを作成し、通常時は停止運用するパターンの構成例としています。

サービス名	タイプ	用途	数量	備考
サーバー	c2-medium	踏み台サーバー、外部公開サーバー	2	－
c2-medium	サーバー	2	－
グローバルIPアドレスを利用しない	2	－
カスタマイズイメージ/イメージ配布	－	－	1	－
ファイアウォール	－	踏み台サーバー、外部公開サーバー、サーバー用	3	－
プライベートLAN	－	－	1	任意で利用

サービス名

タイプ

用途

数量

備考

c2-medium

踏み台サーバー、外部公開サーバー

－

c2-medium

サーバー

－