導入後の確認

HULFT10 for Container Services導入後の確認について説明します。

作成されたリソースの確認方法

CloudFormation により作成されたリソースはスタック画面のリソースタブから確認することができます。

CloudFormation NewDeployTemplate1の実行により作成されるネットワークは「図1.6 CloudFormation NewDeployTemplate1の実行により作成されるネットワーク」の状態になっています。

※

図をクリックすると、図が拡大表示されます。再度クリックすると図を閉じることができます。

図1.6 CloudFormation NewDeployTemplate1の実行により作成されるネットワーク

表1.6 プライベートサブネットのスタック出力キー名
スタック出力キー名	ルートテーブルの指定	役割
EC2PrivateSubnet1 EC2PrivateSubnet2	無	Amazon Aurora MySQL用サブネット
EC2PrivateSubnet3	有	ECS用サブネットルートテーブルは以下の設定が行われている HULFT転送のためにNATゲートウェイを用いたインターネット通信が可能 EFSをマウントするためにEFS導入VPCとの通信が可能 HULFT転送のためにV8導入VPCと通信が可能（オプション）
EC2PrivateSubnet4	有	NLB用サブネットルートテーブルは以下の設定が行われている HULFT転送のためにV8導入VPCと通信が可能（オプション）
EC2PrivateSubnet5 EC2PrivateSubnet6	無	内部ALB用サブネット
EC2PrivateSubnet7	無	VPCエンドポイント用サブネット

表1.7 パブリックサブネットのスタック出力キー名
スタック出力キー名	ルートテーブルの指定	役割
EC2PublicSubnet1 EC2PublicSubnet2	有	外部ALB用サブネット
EC2PublicSubnet3	有	NATゲートウェイ用サブネット
EC2PublicSubnet4	有	外部から接続できるEC2インスタンスを作成する際に使用（導入時は利用しない）

サブネットの論理IDと物理IDは以下の手順で確認できます。

VPCエンドポイントの論理IDと物理IDは以下の手順で確認できます。

VPCエンドポイントのスタック出力キー名は「表1.8 VPCエンドポイントのスタック出力キー名」のとおりです。

表1.8 VPCエンドポイントのスタック出力キー名
スタック出力キー名	サービス名	エンドポイントタイプ	役割
EC2VPC1Endpoint1	com.amazonaws.ap-northeast-1.s3	Gateway	S3バケットへの転送をプライベート接続で行うためのGateway型エンドポイント
EC2VPC1Endpoint2	com.amazonaws.ap-northeast-1.secretsmanager	Interface	Secrets Managerからの値取得に使用
EC2VPC1Endpoint3	com.amazonaws.ap-northeast-1.monitoring	Interface	CloudWatchへのログ書き込みに使用

セキュリティグループの論理IDと物理IDは以下の手順で確認できます。

セキュリティグループのスタック出力キー名は「表1.9 セキュリティグループのスタック出力キー名」のとおりです。

表1.9 セキュリティグループのスタック出力キー名
スタック出力キー名	使用される場所	説明
EC2SecurityGroup1	内部ALB	以下からのアクセスを許可同一VPC内からの通信 HTTPS:30443 HTTSP:32443
EC2SecurityGroup2	外部から接続するEC2インスタンスを作成するときに使用	空のルールで作成
EC2SecurityGroup3	Amazon Aurora MySQL	以下からのアクセスを許可 EC2SecurityGroup2（外部から接続するEC2インスタンス） EC2SecurityGroup4（転送コンテナ/管理コンテナ）
EC2SecurityGroup4	転送コンテナ/管理コンテナ	以下からのアクセスを許可同一VPC内からの通信
EC2SecurityGroup5	CloudWatchエンドポイント	以下からのアクセスを許可 EC2SecurityGroup6（ECS用EC2）
EC2SecurityGroup6	ECS用EC2	以下からのアクセスを許可 EC2SecurityGroup2（外部から接続するEC2インスタンス）
EC2SecurityGroup7	外部ALB	以下からのアクセスを許可導入時に以下で指定したIP 14SourceIP1 14SourceIP2 14SourceIP3 NAT gatewayのグローバルIP（loopback用IP）
EC2SecurityGroup8	Secrets Managerエンドポイント	以下からのアクセスを許可 EC2SecurityGroup6（ECS用EC2）