この説明の対象ユーザー
初めてエージェントやスキャナーを構築する環境運用者
概要
- エージェントは、VPC内のパブリックサブネットに配置します。実行環境であるAWS Batchには、パブリックIPアドレスが割り当てられます。
- エージェントは、インターネットゲートウェイを経由してデータソースに接続し、メタデータを取得します。
- エージェントが使用するAWSサービスに接続する際、AWSプライベートネットワーク内を経由します。トラフィックはインターネットに出ることはありません。
- エージェントとQDICカタログ環境間の通信がインターネットに出ることはありません。これは、AWSでホストされているインスタンスとサービス間の全ての通信は、AWSのプライベートネットワークが使用されるためです。
AWS構成例
以下は、データソースがお客様AWSアカウント外にある場合の例です。