はじめに

AWS-SAAにおいてVPCの理解をきちんとしなければ、合格することは難しいだろう。その一方でVPC関連用語が多く、似たような機能が多いので覚えづらく感じる。本稿では特に覚えづらいVPC関連用語の理解を深めるため、備忘録としてまとめていきたい。

VPC関連用語

VPC

VPCとは？・ユーザーが定義した仮想ネットワーク環境。

概要
・ネットワーク、サブネットの範囲、ルートテーブル、ネットワークゲートウェイなどの設定ができる。

VPCエンドポイント

VPCエンドポイントとは？・VPC内からVPC外へ接続するための、接続点を作るためのサービス。

概要
・VPCに対応しているサービスと対応していないサービス、どちらも連携するために接続。

Private Link

Private Linkとは？・Amazonのネットワーク内で、VPC、AWSのサービス、オンプレミスアプリケーション間のプライベート接続が可能になるサービス。

概要
・Private Linkを使うことでインターネットに出る必要がなくなる。これによりファイアウォール、インターネットゲートウェイやVPCピア接続などのネットワークの設定が不要になる。またインターネットを経由しないため、ブルートフォース攻撃や DDoS攻撃などの脅威に晒される危険を軽減し、セキュリティ面でも効果がある。

VPCピアリング

VPCピアリングとは？・VPC同士を接続する方法。概要・自分のVPC間、別のAWSアカウントのVPCとの間、または別のAWSリージョンのVPCとの間に作成可能。

参考

AWS　仕組みと技術がしっかりわかる教科書
VPC
VPC エンドポイント
 Private Link1
Private Link2
VPC ピアリング