AMS シングルアカウントランディングゾーン (SALZ) オンボーディング

AMS がファイアウォールをホストするためのネットワークアカウントとして設定する新しい AWS アカウントを作成します。AWS 組織内に新しいアカウントがある場合は作成します。AMS は通常の AMS アカウントを作成する手順に従い、必要なすべての情報を収集する必要があります (CIDR、EPS ライセンス、ユーザーなど）。注: /24 の CIDR 割り当ては適切です。

送信トラフィックアカウントからインターネットゲートウェイ (IGWs) を削除するかどうかを指定します。

承認されたドメインを決定します。AMS は、承認されたドメインリストを維持することで送信先フィルタリングを有効にします。リストは後で変更できます。

予想されるスループットに基づいて、使用するインスタンスサイズを確認します。デフォルトでは、インスタンスは m4.xlarge インスタンスに作成され、ファイアウォールのスループットは 350Mbps であることがわかりました。AMS は、予想されるスループットが 1.25 Gbps である c4.8xLarge インスタンスにサイズを増やすことができます。

AMS とプライベートネットワーク間のネットワークを設定します。これには、複数のタスクを実行します。

1. IP スペースを割り当てる

2. AWS へのプライベートネットワーク接続を確立する

3. ファイアウォールをセットアップする

4. アクセス管理を設定する

5. バックアップをスケジュールする

作成したアカウントへのアクセスを AMS に提供します。

AMS サービスが正しく動作していることを確認します。