AWS VPC概要

AWS VPCの概要についてまとめる。学習目的兼備忘録。

VPCとは

• AWSが提供するAWSアカウント専用の仮想ネットワーク。
• VPC上でAWSのリソース(EC2など)を起動し、利用することができる。

VPCの主な設定項目

項目	説明
CIDRブロック	サブネット(ネットワークの分割単位)を指す。 VPC作成時にネットワーク範囲をCIDRで決め、そのネットワークをさらに小さいサブネットに分割して使用する。
アベイラビリティゾーン(AZ)	サブネットを物理的に配置する場所(データセンター)。
インターネットゲートウェイ(IGW)	インターネットへの出入口。 VPCをインターネットに接続する場合に必要。
ルーティング	どのデータをどこに送るかを制御する。 IGWとのデータ送受信を設定し、VPCからインターネットへ接続することができる。 設定は、ルートテーブルで保持する。
セキュリティグループ	インスタンス単位で設定を行う仮想ファイアウォール。 インバウンド(データが入ること)、アウトバウンド(データが出ること)トラフィックをコントロールする。 1インスタンスに対して、最大5つ設定可能。
ネットワークACL	サブネット単位で設定する仮想ファイアウォール。 インバウンド、アウトバウンドトラフィックをコントロールする。 1サブネットに対して、1つ設定可能。

VPC作成の流れ

①AWSにログインする

1. マネジメントコンソールを開き、リージョンを選択する。
2. VPCダッシュボード画面を開く。

②VPCを作る

1. VPC名を設定する。
2. CIDRブロックを設定する。
3. テナンシー(ハードウェア占有)を選択する。※利用する場合、料金が上がる。

③サブネットの設定を行う

1. サブネット名を設定する。
2. 対象VPCを選択する。
3. AZを選択する。
4. サブネットのCIDRブロックを設定する。

④インターネットに接続する

1. IGWを作成する。
2. IGWとVPCを接続する。
3. ルートテーブルを作成する。

サブネット

• サブネット=大きなネットワークを小さく分割したネットワーク
• 分割することで通信できる範囲を狭め、ファイアウォールを設定し、セキュリティ境界を作る目的で使用する。
• AWSの場合、サブネットをどこのAZに置くかを設定する。

CIDR表記

• ネットワーク範囲(IPアドレスの数)の表記方法。
• 「/16」のように「/」の後ろにネットワーク長を書いて表記する。
• 計算例
  • 172.31.0.0/16の場合
    * 172.31.0.0：範囲の先頭IPアドレス
    * 16:CIDR
    * サブネットマスク表記：255.255.0.0
    * 10進数：2^(32-16)=65536
    * 172.31.0.0から172.31.255.255まで(65,536個分)がネットワークの範囲

参考

• 図解即戦力 Amazon Web Servicesのしくみと技術がこれ1冊でしっかりわかる教科書