全体像
必要なAWSリソース
・VPC × １ （ ap-northeast-1：東京リージョン）
・パブリックサブネット × １
・プライベートサブネット × １
・EC2インスタンス × １
・NATゲートウェイ × １
・インターネットゲートウェイ × １
出来るようになること
・上記のAWSリソースの作成ができる。
・プライベートサブネット内のEC2インスタンスからインターネットへ疎通確認ができる。
（qiita.comへpingを打つ。）
構築手順
１．AWSコンソールにIAMユーザとしてログインする。
２．ap-northeast-1：東京リージョンを選択
３．VPCの作成
３－１．上記バーの検索に「vpc」と入力し、Enter押下
３－２．画面左の「お使いのVPC」を押下
３－３．画面右上の「VPCを作成」を押下
３－４．「VPCの設定」において以下を選択
・作成するリソース：VPCのみ
・名前タグ：任意のタグ名（hirose-vpc-01など）
・Ipv4 CIDRブロック：今回は、10.0.0.0/20
・Ipv6 CIDRブロック：IPv6 CIDRブロックなしを選択
３－５．「VPCを作成」を押下
４．サブネットの作成（パブリック）
４－１．画面左の「サブネット」を押下
４－２．画面右上の「サブネットを作成」を押下
４－３．「VPC ID」に３で作成したVPCを選択する。
４－４．「サブネットの設定」において以下を選択及び入力
・サブネット名：任意の名前（hirose-pubsub-01など）
・AZの選択：今回は、ap-northeast-1a
・IPv4 VPC CIDRブロック：10.0.0.0/20になっていることを確認
・IPv4 サブネットCIDRブロック：今回は、10.0.0.0/24
４－５．「サブネットを作成」を押下
５．サブネットの作成（プライベート）
５－１．画面左の「サブネット」を押下
５－２．画面右上の「サブネットを作成」を押下
５－３．「VPC ID」に３で作成したVPCを選択する。
５－４．「サブネットの設定」において以下を選択及び入力
・サブネット名：任意の名前（hirose-prisub-01など）
・AZの選択：今回は、ap-northeast-1a
・IPv4 VPC CIDRブロック：10.0.0.0/20になっていることを確認
・IPv4 サブネットCIDRブロック：今回は、10.0.1.0/24
５－５．「サブネットを作成」を押下
６．IGWの作成及びVPCへのアタッチ
６－１．画面左の「VPCダッシュボード」内のインターネットゲートウェイを押下
６－２．画面右上の「インターネットゲートウェイの作成」押下
６－３．「名前タグ」にて任意の名前を入力（hirose-igw-01など）
６－４．「インターネットゲートウェイの作成」押下
６－５．上記で作成した自身のインターネットゲートウェイの左にあるチェックボックスにチェックをつける。
６－６．画面右上の「アクション」押下 →「VPCにアタッチ」押下し、以下を設定
・「使用可能なVPC」：３で作成したVPCを選択
・「インターネットゲートウェイのアタッチ」押下
７．NATゲートウェイの作成
７－１．画面左の「VPCダッシュボード」内のNATゲートウェイを押下
７－２．画面右上の「NATゲートウェイの作成」押下
７－３．「NATゲートウェイの設定」にて以下を選択及び入力
・「名前」：任意の名前を入力（hirose-natgw-01など）
・「サブネット」：４で作成したパブリックサブネットを選択
７－４．「ElastinIPの割り当て」を押下
７－５．「NATゲートウェイの作成」押下
８．EC2インスタンスの作成
８－１．画面左上の検索バーにて、「EC2」と入力し、ENTERキーを押下
８－２．画面左の「EC2ダッシュボード」のインスタンスを押下
８－３．画面右上の「インスタンスを起動」押下
８－４．「Launch an instance」において、以下を選択及び入力
・「名前とタグ」：任意の名前を入力（hirose-ec2-01など）
・「アプリケーションおよびOSイメージ」：AMIがAmazon Linux 2023 AMIを選択
・「インスタンスタイプ」：t2.microを選択
・「キーペア」：新しいキーペアを作成
「新しいキーペアを作成」における手順
「キーペア名」：任意の名前（hirose.key）
「キーペアのタイプ」：RSA
「プライベートキーファイル」：.pem
「キーペアを作成」を押下
＊ダウンロードしたキーペアはssh接続の時に使用する。
・「ネットワーク設定」：「編集」を押下
「編集」画面にての操作
「VPC」：３で作成したVPCを選択
「サブネット」：５で作成したプライベートサブネットを選択
「パブリックIPの自動割り当て」：有効化
「ファイアウォール（セキュリティグループ）」：セキュリティグループを作成を選択
「セキュリティグループ名」：デフォルトの値
「説明」：デフォルトの値