Amazon EC2インスタンス間の通信のベストプラクティスは何ですか？

今後のプロジェクトのためにAmazon EC2インスタンスをセットアップしています。それらはすべてUbuntuインスタンス64ビットを実行するマイクロインスタンスです。これまでに設定したものは次のとおりです。

• Webサーバー -Apache
• データベースサーバー -MySQL
• 開発サーバー -ApacheおよびMySQL
• ファイルサーバー -SVNおよびBacula（バックアップはS3バケットに行われます）

現在、Webサーバーは1つしかありませんが、最終的にはさらに多くなります。

私の最初の質問は、Amazon EC2インスタンスが相互に通信するための最良で最も安全な方法は何ですか？現在、SSHを使用していますが、それが最良の方法ですか？

Amazonによると、Elastic IPアドレスを使用してインスタンス間で通信するインスタンスにはデータ転送料金が課金されます。ただし、プライベートIPアドレスを使用して通信するインスタンスは、無料で通信できます。残念ながら、インスタンスを停止して再起動するとプライベートIPが変更されるようです。

それが2番目の質問です。静的ではない場合、AmazonインスタンスのプライベートIPをどのように利用しますか？

インスタンスはおそらく非常に頻繁に停止および開始されることはありませんが、それでも、IPアドレスがさまざまな構成ファイルにある場合、それらをすべて確認して変更するのは苦痛です。

私は主に、バックアップの実行時にすべてのインスタンスにアクセスする必要があるデータベースサーバーとファイルサーバーにアクセスする必要があるWebサーバーについて懸念しています。

注： 私はBaculaを使用したことがなく、まだセットアップしていませんが、バックアップにはクライアントのIPアドレスが必要であると想定しています。

EC2内からでもElastic IPアドレスを使用する方法を説明するEric Hammondの記事をご覧ください。EC2内からElastic IPアドレスを（名前で）解決するとプライベートIPアドレスが返されるため、この方法では帯域幅料金は発生しません。

http://alestic.com/2009/06/ec2-elastic-ip-internal

その他のオプションについては、いくつかの選択肢を検討している記事があります。

http://shlomoswidler.com/2010/06/track-changes-to-your-dynamic-cloud-services-automatically.html

EC2インスタンスをAWS Virtual Private Cloud（VPC）にデプロイします。VPCを設定すると、VPCのすべてのEC2インスタンスにCIDRが割り当てられ、内部IPは静的になります。

• 最も安全な通信方法

SSHは異なるサーバー間でデータを転送するための非常に良い方法ですが、（たとえばデータベースへの）永続的な接続のようなものを探しているなら、次のような暗号化されたトンネリングソフトウェアを使用できます。 stunnel

• 非静的なプライベートIP

静的なプライベートIPを使用する方法がないため、これには何らかの種類の自動サーバー展開を使用できます。mcollective、capistrano、funcなどのツールを使用すると、新しいインスタンスを中央の指定サーバーに登録し、複数のアクションを生成できますそれに基づくマシン