# 導入後の設定

HULFT10 for Container Services導入後の設定について説明します。

## HULFT10への接続を許可するIPリストの更新

HULFT10への接続を許可するIPを増やすためには、以下の手順でロードバランサーで使用しているセキュリティグループの設定に通信許可を追加します。

1. CloudFormation NewDeployTemplate1の実行スタックのリソースを開きます。

2. 論理IDNetwork1でネストされたスタックのリソースを開きます。

3. 論理IDFargateSecurityGroupでネストされたスタックのリソースを開きます。

4. 論理IDFargateSGForExtALBのセキュリティグループを開きます。

5. インバウンドのルールをクリックして、インバウンドのルールを編集を実行します。

6. ルールを追加を実行します。

7. タイプにすべてのトラフィックを指定します。

8. ソースにカスタムを指定し、接続許可するIPを入力します。

9. ルールを保存を実行します。

## HULFT10 Smart Proxyを経由して送信要求を発行する設定（Ver.10.2.0以降）

HULFT10 Smart Proxyを経由する送信要求を行うには、ロードバランサーで使用しているセキュリティグループのインバウンドルールを追加します。

HULFT10 Smart Proxyを使用しない場合、この設定は不要です。

「HULFT10への接続を許可するIPリストの更新」」の手順に従って、セキュリティグループのインバウンドルールを追加します。

手順8.では以下の値を指定してください。

ソース

  : HULFT10 Smart ProxyのIPアドレス

ポート範囲

  : 8443

## 踏み台用EC2の作成

HULFT10が使用しているAmazon Aurora MySQLはプライベートサブネットに作成されます。このため、外部から直接アクセスすることはできません。

HULFT10の導入時に作成された以下のリソースを使用して、外部からアクセスできる環境にEC2（踏み台用EC2）を作成してください。

サブネット | : | PublicSubnetForBastionServer
セキュリティグループ | : | FargateSGForBastionServer

外部からEC2（踏み台用EC2）を経由して、HULFT10が使用しているAmazon Aurora MySQLにアクセスできるようになります。

## Amazon S3へのアクセス権限の付加

Amazon S3へのアップロードおよびダウンロードを行いたい場合は、IAMロールにAmazon S3を使用する権限を追加する必要があります。HULFT10 for Container Servicesの環境構築後でも、以下のとおり設定できます。

CloudFormation NewDeployTemplate1のスタックを更新で、S3IAMPolicyにARN形式でポリシーを設定します。

S3IAMPolicyの設定例

    arn:aws:iam::aws:policy/AmazonS3FullAccess

Amazon S3を使用するための権限は、「アドミニストレーション ガイド」の「Amazon S3を使用するための設定」を参照してください。