VPCセットアップウィザードによって作成されたNATインスタンスをOpsWorksレイヤーに追加するにはどうすればよいですか？
パブリック/プライベートサブネットとVPCセットアップウィザードによって作成されたNATインスタンスを持つVPCを使用しています。 OpsWorksを介してNATインスタンスにいくつかの調整を加えたいのですが（主にロギングとiptablesルールの変更）、カスタムレイヤーを作成して既存のNATを追加しようとしたとき_インスタンス、それは利用可能なインスタンスのリストにありませんでした。私がやろうとしていることは可能ですか？そうでない場合、OpsWorks内のNATインスタンスを管理するための最良の方法は何ですか？
OpsWorkのレイヤーにインスタンスを追加すると、[既存]タブに、スタック内の別のレイヤーですでに定義されている既存のインスタンスが表示されます。これは、ウェブサーバーレイヤーとアプリサーバーレイヤーがあり、同じEC2インスタンスをウェブサーバーとアプリサーバーの両方として機能させたい場合に便利です。 [既存]タブには、OpsWorksの外部または別のスタックで作成されたEC2インスタンスは表示されません。
OpsWorksを使用してNATインスタンスを設定するために行ったことは次のとおりです。
- コミュニティを使用してEC2 NATインスタンスを起動しますNAT AMIはAmazonが提供します。例：（amzn-AMI-hvm-2014.09.0.x86_64-ebs）
- このEC2インスタンスからカスタムAMIを作成します。 OpsWorksでは、インスタンスの作成時にカスタムAMIを選択できますが、コミュニティAMIの選択は許可されないことに注意してください。
- スタックにレイヤーを定義します。
- スタックにインスタンスを追加します。その際、手順2で作成したカスタムNAT AMIを選択します。
- OpsWorksからインスタンスを起動します。
- EC2コンソールから、新しく起動したインスタンスを見つけ、そのソース/宛先チェック属性を有効から無効に変更します。
- VPCコンソールで、プライベートサブネットのルートテーブルを見つけ、その0.0.0.0/0エントリを変更して新しいEC2インスタンスを指すようにします。
- OpsWorksでNATインスタンスに対して使用するカスタムレシピを追加します。