全体像

必要なAWSリソース

・VPC　×　１　（ ap-northeast-1：東京リージョン）
・パブリックサブネット　×　１
・プライベートサブネット　×　１
・EC2インスタンス　×　１
・NATゲートウェイ　×　１
・インターネットゲートウェイ　×　１

出来るようになること

・上記のAWSリソースの作成ができる。
・プライベートサブネット内のEC2インスタンスからインターネットへ疎通確認ができる。
　（qiita.comへpingを打つ。）

構築手順

１．AWSコンソールにIAMユーザとしてログインする。

２．ap-northeast-1：東京リージョンを選択

３．VPCの作成

３－１．上記バーの検索に「vpc」と入力し、Enter押下

３－２．画面左の「お使いのVPC」を押下

３－３．画面右上の「VPCを作成」を押下

３－４．「VPCの設定」において以下を選択

・作成するリソース：VPCのみ
・名前タグ：任意のタグ名（hirose-vpc-01など）
・Ipv4 CIDRブロック：今回は、10.0.0.0/20
・Ipv6 CIDRブロック：IPv6 CIDRブロックなしを選択

３－５．「VPCを作成」を押下

４．サブネットの作成（パブリック）

４－１．画面左の「サブネット」を押下

４－２．画面右上の「サブネットを作成」を押下

４－３．「VPC ID」に３で作成したVPCを選択する。

４－４．「サブネットの設定」において以下を選択及び入力

・サブネット名：任意の名前（hirose-pubsub-01など）
・AZの選択：今回は、ap-northeast-1a
・IPv4 VPC CIDRブロック：10.0.0.0/20になっていることを確認
・IPv4 サブネットCIDRブロック：今回は、10.0.0.0/24

４－５．「サブネットを作成」を押下

５．サブネットの作成（プライベート）

５－１．画面左の「サブネット」を押下

５－２．画面右上の「サブネットを作成」を押下

５－３．「VPC ID」に３で作成したVPCを選択する。

５－４．「サブネットの設定」において以下を選択及び入力

・サブネット名：任意の名前（hirose-prisub-01など）
・AZの選択：今回は、ap-northeast-1a
・IPv4 VPC CIDRブロック：10.0.0.0/20になっていることを確認
・IPv4 サブネットCIDRブロック：今回は、10.0.1.0/24

５－５．「サブネットを作成」を押下

６．IGWの作成及びVPCへのアタッチ

６－１．画面左の「VPCダッシュボード」内のインターネットゲートウェイを押下

６－２．画面右上の「インターネットゲートウェイの作成」押下

６－３．「名前タグ」にて任意の名前を入力（hirose-igw-01など）

６－４．「インターネットゲートウェイの作成」押下

６－５．上記で作成した自身のインターネットゲートウェイの左にあるチェックボックスにチェックをつける。

６－６．画面右上の「アクション」押下　→「VPCにアタッチ」押下し、以下を設定

・「使用可能なVPC」：３で作成したVPCを選択
・「インターネットゲートウェイのアタッチ」押下

７．NATゲートウェイの作成

７－１．画面左の「VPCダッシュボード」内のNATゲートウェイを押下

７－２．画面右上の「NATゲートウェイの作成」押下

７－３．「NATゲートウェイの設定」にて以下を選択及び入力

・「名前」：任意の名前を入力（hirose-natgw-01など）
・「サブネット」：４で作成したパブリックサブネットを選択

７－４．「ElastinIPの割り当て」を押下

７－５．「NATゲートウェイの作成」押下

８．EC2インスタンスの作成

８－１．画面左上の検索バーにて、「EC2」と入力し、ENTERキーを押下

８－２．画面左の「EC2ダッシュボード」のインスタンスを押下

８－３．画面右上の「インスタンスを起動」押下

８－４．「Launch an instance」において、以下を選択及び入力

・「名前とタグ」：任意の名前を入力（hirose-ec2-01など）
・「アプリケーションおよびOSイメージ」：AMIがAmazon Linux 2023 AMIを選択
・「インスタンスタイプ」：t2.microを選択
・「キーペア」：新しいキーペアを作成　
　　「新しいキーペアを作成」における手順
　　　「キーペア名」：任意の名前（hirose.key）
　　　「キーペアのタイプ」：RSA
　　　「プライベートキーファイル」：.pem
　　　「キーペアを作成」を押下
　　　＊ダウンロードしたキーペアはssh接続の時に使用する。
・「ネットワーク設定」：「編集」を押下
　　「編集」画面にての操作
    　「VPC」：３で作成したVPCを選択
　　　「サブネット」：５で作成したプライベートサブネットを選択
　　　「パブリックIPの自動割り当て」：有効化
　　　「ファイアウォール（セキュリティグループ）」：セキュリティグループを作成を選択
　　　「セキュリティグループ名」：デフォルトの値
　　　「説明」：デフォルトの値

８－５．「インスタンスを起動」押下

休　憩

文字起こししてみて、実際の操作からは、想定していなかった程、説明がとても長くなってしまいました。

手順の途中ではありますが、一旦ここで切りたいと思います。

次回、「AWSコンソールを使用した構築手順１－２」を作成しますので、引き続き参考にしてください。