ヤマムギ

growing hard days.

*

AWS VPC ネットワークACLでHTTP(80)のみ許可する

      2020/12/19

ユーザーガイドのカスタムネットワーク ACLのうち、HTTP(80)を許可する設定を検証確認しました。

インバウンドには、80番ポートを許可しました。

アウトバウンドには、一時ポート32768-65535を範囲指定しました。

一時ポートについては、ユーザーガイドの一時ポートにも記載があります。

  • 多くの Linux カーネル(Amazon Linux カーネルを含む) は、ポート32768~61000を使用します。
  • Elastic Load Balancingからのリクエストは、ポート1024-65535を使用します。
  • Windows Server 2003を介するWindowsオペレーティングシステムは、ポート 1025~5000を使用します。
  • Windows Server 2008以降のバージョンでは、ポート49152~65535を使用します。
  • NATゲートウェイはポート1024~65535を使用します。
  • AWS Lambda関数では、ポート1024-65535を使用します。

無事ブラウザからNginxへHTTPでアクセスできました。


最後までお読みいただきましてありがとうございました!

「AWS認定資格試験テキスト&問題集 AWS認定ソリューションアーキテクト - プロフェッショナル 改訂第2版」という本を書きました。

「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー 改訂第3版」という本を書きました。

「ポケットスタディ AWS認定 デベロッパーアソシエイト [DVA-C02対応] 」という本を書きました。

「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。

「AWSではじめるLinux入門ガイド」という本を書きました。

 - AWS

ad

ad

  関連記事

S3オブジェクトへのリクエストをCloudTrail, Athenaで識別する(パーティショニング)

Amazon S3オブエジェクトへのリクエストをCloudTrail, Athe …

RDSの拡張モニタリングを有効にしました

RDS for MySQLです。 変更メニューで、[拡張モニタリングを有効にする …

CloudWatchアラームをAWS CLIでテスト

CloudWatchアラームをテストするコマンドです。 –state …

Amazon Location Service入門ワークショップ-ルート計算

Amazon Location Service入門ワークショップのアプリで、ルー …

CloudWatch Internet Monitor(プレビュー)を試しました

Amazon CloudWatch Internet Monitor プレビュー …

AWS Trusted Advisorの2023/11/17発表のAPI

2023/11/17に発表されたAWS Trusted Advisor の新しい …

AWS CodeCommit 認証情報ヘルパーをmacOSに設定しました

AWS CLI 認証情報ヘルパーを使用して Linux, macOS, or U …

Amazon Cognito User Poolsのデモをしてみました

AWS Summit 2016 Tokyoのアップデートおっかけ会をJAWS-U …

WordPressで画像アップロードができなくなった(AWS WAFでブロックしていた)

WordPressで画像がアップロードできなくなりました。 こんなメッセージです …

IAM Access Analyzerの検出をEventBridgeルールで検知して通知する

やりたかったことは使用可能としているリージョンのIAM Access Analy …