自分用のメモです。

AWS基礎

7つのベストプラクティス

①「故障に備えた設計で障害を回避」
障害時でもシステムが停止しないように、システムの機能を分散する。

②「コンポーネント間を疎結合で柔軟に」
_コンポーネント（構成要素）を緩やかに結び付けて柔軟に
管理しやすいように分ける。

③「伸縮自在性を実装」
_使いたい分だけ、追加したり減らしたりする事ができる。

④「すべての層でセキュリティを強化」
_ネットワークからアプリケーションまでOSI参照モデルの全ての層でセキュリティを意識することが大切。

⑤「制約を恐れない」
_クラウドの利点を活用してシステム構築および運用する。

⑥「処理の並列化を考慮」
_別の処理を同時進行させ効率的な処理をする。

⑦「さまざまなストレージの選択肢を活用」
_優れた設計のシステムでは、複数のストレージソリューションを使用し、さまざまな機能を有効にしてパフォーマンスとリソースの使用効率を高めています。

◆VPCとは？

仮想ネットワークサービスの事。
AWS内のネットワーク環境（セキュリティ面の設定も含まれる）

VPCはAZを跨げるが、リージョンは跨げない(国をまたいで作れないって感じ)
・リージョン=国、利用できる地域
・AZ=（アベイラビリティーゾーン）データセンター

AZを1つのリージョンに複数作成することで、壊れても他のデータセンターが稼働できる。

◆サブネット

大きなネットワークを複数の小さなネットワークに分割管理しセキュリティレベルを高めるという考え方。
サブネットはAZを跨ぐことが出来ない、つまり一つのAZを選択して作成する。

VPCやサブネットにはIPアドレスの範囲を割り当てて使用。

◆CIDR表記とサブネットマスク表記
「192.168.1.0〜192.168.1.255」や「192.168.0.0〜192.168.255.255」といった表現は長いため、通常IPアドレス範囲を示す時には、「CIDR表記（サイダー）」もしくは「サブネットマスク表記」のいずれかの表記を用いる。

IPアドレスの最大表記
0.0.0.0/0 → 全てのIPアドレス
10.21.59.223/32 → 10.21.59.223 （1つのみ）
10.21.59.223/24 → 10.21.59.* (256個)
10.21.59.223/16 → 10.21. *. * (65536個)

/24で割り切れるIPの数は256個　/1減る毎に割り切れるIPは倍になっていく/23は512個 /22は1024個…

※VPCのアドレスレンジ帯は/16〜/28の範囲で作る
範囲を超えるとエラーになる。

◆パブリックIPアドレス 
インターネットに接続する際に用いるIPアドレスのこと。 パブリックIPアドレスは、プロバイダーやサーバー事業者から貸し出しされる。

◆プライベートIPアドレス
 インターネットで使われないIPアドレス。 プライベートIPアドレスは、誰にも申請することなく自由に使える。社内LANを構築するようなときなど、このIPアドレスを用いるようにする。

基礎_2
AWSチャンネル参照