AWSを使い始めて5日目。ググれどググれど大枠が見えないのでさっぱりわからない。
というわけで本を1冊ハンズオンでやってみました。
内容を忘れないようにメモしておきます。
やった本
■『Amazon Web Services 基礎からのネットワーク&サーバー構築 改訂版』 日経BP社
アプリ開発は勉強したけど、インフラはさっぱりわからない…そんな自分にぴったりでした。
インフラエンジニアの間では常識なのだろうな(TCP/IPとかHTTPメソッドとか)…ということも丁寧に繰り返し説明してくれています。
学んだこと
IPアドレスとは
TCP/IP通信において、通信先を特定するのに使われるのがIPアドレス。ネットワーク上で互いに重複しない唯一無二の番号、いわゆる「住所」に相当する。
パブリックIPアドレス
インターネットに接続する際に用いるIPアドレスのこと。グローバルIPアドレスとも言う。重複を避けるためICANNと言う団体が一括管理している。
プライベートIPアドレス
インターネットで使われないIPアドレス。10.0.0.0 ~ 10.255.255.255など、範囲が決められている。誰にも申請することなく使える。社内LAN構築時や、自前でネットワークの実験をするときはこれを使う。
ホスト
コンピュータやルーターなどのネットワーク機器など、IPアドレスをもつ通信機器の総称。
VPC領域
VPC = Virtual Private Cloud
つまり、プライベートなネットワーク空間。
作成したユーザーが自由に扱うことができる空間で、他のユーザーからは全く見えない。
IPアドレスをCIDR表記する場合、その範囲は「CIDRブロック」と呼ばれる。
このCIDRブロックをさらに小さなCIDRブロックに細分化したものをサブネットと呼ぶ。
同書を元に作成した図。
パブリックサブネット：インターネットからアクセスできる
プライベートサブネット：インターネットからはアクセスできない
→セキュリティを高める時によく用いられるネットワーク構成
サブネットをインターネットに接続するには、「インターネットゲートウェイ(Internet Gateway)」を用いる。自分のネットワークにインターネット回線を引き込むイメージ。
ルートテーブル
宛先IPアドレスの値がいくつのときに、どのネットワークに流すべきか、と言う設定。
「宛先アドレス」 「流すべきネットワークの入り口となるルーター」
という書式で設定。
宛先アドレス＝ディスティネーション(destination)
流すべきネットワーク先＝ネクストホップ(next hop)、ターゲット(target)
TCP/IP
ポート(Port)：他のコンピュータと、データを送受信するためのデータの出入り口
ポートには、以下の2種類がある。
TCP(Transmission Control Protocol)：相手にデータが届いたことを保証する。
UDP(User Datagram Protocol)：確認せずに送信する(その代わりに高速)
ファイアウォール
「通してよいデータだけを通して、それ以外を遮断する機能」の総称。
そのもっとも簡単な構造のものがパケットフィルタリング(Packet Filtering)。
パケットフィルタリング
流れるパケットをみて、通過の可否を決める仕組み。パケットには、「IPアドレス」のほか「ポート番号」も含まれている。パケットフィルタリングは、「IPアドレス」と「ポート番号」など、パケットに付随する各種情報を見て、通過の可否を決める。
AWSでは、インスタンスに対して構成する「セキュリティグループ」がこの機能を担当する。
インバウンドとアウトバウンド
インバウンド：外から、このインスタンスに接続する向き(例 誰かが接続しようとしているのを排除する)
アウトバウンド：このインスタンスから外に出て行く向き
NAT
NAT=Network Address Translation
「プライベートサブネット→インターネット」の向きの通信だけを許可する。
例えば、DBサーバーはインターネットからは接続されたくない。しかし、サーバーのアップデートやソフトウェアのインストールのために、DBサーバーからインターネットへは接続できるようにしたい。そういうときは、DBサーバー(プライベートサブネット)→インターネットの一方向の通信のみを許可できる。
curlコマンド
「HTTPやFTPで、ファイルをダウンロードしたりアップロードしたりするコマンド」。Amazon Linuxにはtelnetコマンドがインストールされていないため、代わりにcurlコマンドを使う。