EC2・VPC・SSH ― サーバーにログインできるまでの仕組みを「家と鍵」で理解する

AWSハンズオンで“分からないまま進めていた初心者が、基礎をつなげて理解し直すまでの記録

AWSのハンズオンを進める中で、手順通りに操作はできても
「なぜこの設定をするのか」「このサービスは何のためにあるのか」
といった本質的な理解が追いつかないまま進んでしまった。
この記事は、そんな自分が 一度立ち止まり、基礎をつなげて理解し直すための学習記録 である。
同じように「分からないまま進んでしまった初心者」に向けて、
どこでつまずき、どう理解がつながったのかを整理していく。

はじめに

AWS のハンズオンを進めていると、

「EC2 を作って」
「キーペアをダウンロードして」
「VPC を確認して」
「SSH で入って」

と、専門用語が次々に出てきて混乱しがちです。

僕自身、手順通りに進めることはできても、
なぜその操作が必要なのか がまったく理解できていませんでした。

この記事は、そんな僕が一度立ち止まり、基礎をつなげて理解し直した記録 です。

Before：僕の理解

EC2 はキーペアを作る場所だと思っていた
キーペアを作って TeraTerm で SSH に入るための鍵を作るもの
VPC は外部からアクセスするためのリソースを作る場所
HTTP と SSH の違いはよく分からない
セキュリティグループはポートを開ける場所という認識
全体像は理解できていないまま進めていた

After：正しい理解

ここからは、比喩を使って つながる理解 を作っていきます。

1. EC2とは（＝家そのもの）

EC2 はクラウド上に建てる「家」です。

OS がある（家の中の設備）
IP アドレスがある（住所）

+** SSH でログインできる（玄関から入る）**

Web サーバーを動かせる（家の中で仕事ができる）

僕は最初、

「EC2＝キーペアを作る場所」
と思っていました。

これは、家を建てるときに
「鍵屋さんの場所」だと思っていたようなもの。

本質は 家そのもの です。

2. VPCとは（＝家が建つ土地）

VPC は AWS の中に作る自分専用の土地（敷地）。

VPC＝敷地
サブネット＝部屋
ルートテーブル＝道路
セキュリティグループ＝玄関の鍵

EC2（家）は必ずこの VPC（敷地）の上に建ちます。

僕の

「外部からアクセスするための場所」

という認識は方向性としては近いですが、
VPC はもっと広い概念で ネットワーク空間そのもの です。

3. セキュリティグループとは（＝玄関の鍵）

セキュリティグループ（SG）は 家の玄関の鍵。

インバウンド：外 → EC2（誰を家に入れる？）
アウトバウンド：EC2 → 外（家から外に出る？）

よく使うポート番号

ポート番号	意味
22	SSH（リモートログイン）
80	HTTP（Webサイト）
443	HTTPS（暗号化されたWebサイト）

僕の

「ポートを開ける場所」

という理解は正しかったです。

ただし重要なのは、

アクセスできる端末を制御するのはインバウンド
EC2 から外へ出る通信はアウトバウンド

という点。

4. SSHとは（＝玄関の鍵を使って家に入る方法）

SSH は サーバーにログインするための通信方式。

インラインコードで表すと TCP 22番ポートを使います。

22番ポート
キーペアで認証
TeraTerm で利用

実際の流れは以下の通りです。
PC
↓（SSH）
インターネット
↓
VPC
↓
セキュリティグループ（22番を許可）
↓
EC2

5. 全体像を「家の比喩」でまとめるとこうなる

あなたのPC
↓（SSH＝玄関の鍵）
インターネット
↓
VPC（敷地）
↓
セキュリティグループ（玄関の鍵：22番を許可）
↓
EC2（家）
AWS のハンズオンで行っていた操作は、
この 家に入るまでの流れを成立させるための設定だったのです。

Before → After：理解の変化

項目	Before（理解前）	After（理解後）
EC2	キーペアを作る場所	家（サーバー）
VPC	外部アクセスの場所	敷地（ネットワーク空間）
SG	ポートを開ける場所	玄関の鍵（通信の許可）
SSH	サーバーに入る何か	鍵を使って家に入る方法

僕の理解は「点では合っているが線になっていない」状態でした。
この記事でその点が線につながりました。

おわりに

AWS の学習は、サービスが多く、手順も複雑で、
「分かったつもり」になりやすいです。

しかし、ひとつひとつのサービスの役割がつながると、
AWS の世界が一気に理解しやすくなります。

この記録は、分からないまま進めていた自分が、
基礎をつなげて理解し直すためのプロセス そのものです。

次の記事では、CloudFormation と IAM を通して
「AWS を安全に自動構築する仕組み」を整理していきます。

Copilotを使用してこんな感じで作ってみました！