AWS Verified Access設計時の注意点

こんにちは！イーゴリです。

AWS Verified Access設計時の注意点を紹介したいと思います。

1つのエンドポイントに対して割り当て可能なポート番号が1つのみ

Verified Accessの1つのアプリケーション（＝エンドポイント）は1台のAWSリソース（ELB/ENI）とイコールではないため、複数のリスナーポートを持つ内部向けALBへ接続するためには、各ポート番号に対応したVerified Accessのエンドポイントの作成が必要です。

使えないパターン：

例えば、application1.example.comをELBの6001ポートのために使用する場合、application1.example.comは他のELBポートのために使えません。

使えないパターンの例：

Verified Accessの利用料金がエンドポイントごとに課金されているため、上記の利用例の場合、1時間あたりの利用料金は下記の計算となります。

東京リージョンの場合の計算例：0.35USD/時間(1つのエンドポイント)*5(エンドポイント)=1.75USD/時間の料金＋処理済みデータ 1 GB あたり0.02USDが発生します。

以上、御一読ありがとうございました。