More than 3 years have passed since last update.

AWS ネットワーク

Last updated at 2021-11-28Posted at 2021-11-25

#【AWS ネットワーク】
AWSのネットワーク設計はとても重要。
TCP/IPなど、ネットワークの知識ももっとつけていこう。

記事について、誤りや不足している点がございましたらご指摘頂けますと幸いです!!

##AWS上でのネットワーク設計のポイント

##VPC（Virtual Private Cloud）

AWSの仮想ネットワークサービス
地域（リージョン）毎にアカウントと紐づいた仮想的なネットワーク空間
- リージョンは、複数のAZから構成される。
- 基本的に東京リージョンを使用する。
1アカウントで複数のVPCを作成することも可能。（1リージョンあたりに作成できる上限は5個）
- dev環境、stg環境とprod環境でVPCを分けることがスタンダード。
- 組織によっては、devアカウント、stgアカウント、prodアカウント、と、アカウントをAWS organizationで分けてしまうパターンもある。
  - くろかわさん　ありがとうございます!
※ 前提：VPCの内部のことをローカルという。

###VPCのCIDRブロックは /16　

CIDRブロックは、/16 が推奨されている。
- （大きさは /28 から /16 の範囲で使用できる。）
- （オンプレだと/16 は比較的大規模なシステム）
1度作成すると、変更不可のため大きめにしておく。
オンプレミスや他のVPCのレンジと重複しないようにしておく。
- 重複していると他のVPCとのVPCピアリングができない。
- 将来的にハイブリッドクラウドの構成をとる時、レンジが被ると予期せぬ不具合となる。
  - 設計段階で注意しておく。

##VPCの主な機能

###サブネット

####パブリックサブネットとプライベートサブネットの違い

インターネットに接続できるかどうか。
- インターネットゲートウェイへのルーティングの有無で決まる。
パブリックサブネット：
- ルートテーブルにインターネットゲートウェイへのルーティング有り。
- デフォルトゲートウェイにインターネットゲートウェイが設定されているサブネット
プライベートサブネット：
- ルートテーブルにインターネットゲートウェイへのルーティング無し。
- デフォルトゲートウェイにインターネットゲートウェイが設定されていないサブネット

パブリックサブネット　：　外部公開しても良いAWSリソース
プライベートサブネット　：　セキュリティレベルの高いDBなどのAWSリソース

###インターネットゲートウェイ

VPC内からインターネットへ疎通するには、インターネットゲートウェイが必要。
- 0.0.0.0/0：インターネットに向かう通信が飛ぶ。
- デフォルトでVPC内宛ての経路は作成済み。

###ルートテーブル

IPアドレスの範囲をどの方向に向けるかを設定する。
サブネットに関連付けて使用する。
- 基本的には、サブネット間の通信経路を設定
  - 正確には、サブネット間に限らず、サブネットとAWSサービスや、サブネットとインターネットなど様々なルーティングを設定することがある。
  - くろかわさん　ありがとうございます!
- サブネットから外に出る通信をどこに向けて発信するかルールを決める。

###セキュリティグループ

##その他

###NATゲートウェイ

プライベートサブネットからインターネット接続を可能とする。
- セキュリティを担保して、プライベートサブネットからインターネットに接続可能にする
- パブリックサブネットに配置し、ルーティングの設定をする。
アウトバウンドは出来るがインバウンドは出来ない。

###EIP（Elastic IP address）

###VPCピアリング

###VPCエンドポイント

##参考

おわりに。

この記事はAWS初学者を導く体系的な動画学習サービス
「AWS CloudTech」の課題カリキュラムで作成しました。
https://aws-cloud-tech.com