LoginSignup
24

More than 3 years have passed since last update.

【AWS】パブリックサブネットとプライベートサブネットの違いとは

Last updated at Posted at 2020-02-24

はじめに

AWSを最近ちょくちょく触るようになったのですが、

プライベートサブネットってなんだ?
パブリックサブネットとの違いってなんだ?

となったので、自分の中で整理しながらまとめたいと思います。

私の勘違いによる誤記があるかもしれません、気軽に指摘していただけると嬉しいです。

基本的な違い

基本的な違いは、グローバルネットワークから通信できるかどうかです。

サブネット グローバルネットワーク to サブネット
パブリック OK !!
プライベート NG

逆の通信(サブネットtoグローバルネットワーク)では区別されません。
設定次第ですが、プライベートサブネットからもグローバルネットワークへは通信可能になります。

サブネット サブネット to グローバルネットワーク
パブリック OK !!
プライベート OK !?

よくある構成

よくある構成だと、以下のように区別されます。

サブネット 構成例
パブリック APサーバー(アプリケーションサーバー)
プライベート DBサーバー

具体的な違い

続いて、AWSでの設定が具体的にどうのように違っているかです。

1. 通信先

まず通信先(ゲートウェイ)が異なります。

サブネット 通信先
パブリック インターネットゲートウェイ(インターネット繋ぐマン)
プライベート NATゲートウェイ(プライベートIPをパブリックIPに変換するマン)

(3/1 追記)
プライベートサブネットにNATゲートウェイを通信させるかはオプションになります。
NATゲートウェイに繋がっていなくとも、
インターネットゲートウェイをアタッチしてないサブネットはプライベートサブネットと呼べそうです。

2. パブリックIP

次にパブリックIPを持つかどうかが異なります。

サブネット パブリックIP
パブリック 持つ
プライベート 持たない

一方プライベートIPはどちらも所有しています。

サブネット プライベートIP
パブリック 持つ
プライベート 持つ

プライベートサブネットはパブリックIPを持たない代わり、
NATゲートウェイに通信を行うことでパブリックIPに変換をしてもらってグローバルネットワークに接続できるようになります。
(正確には、NATゲートウェイからインターネットゲートウェイに通信します。下図参考)

NATゲートウェイはプライベート側からの通信を通しますが、逆に外からプライベート側への通信は行いません。
そのようにしてプライベートに保っています。

image.png

まとめ

最後に違いをまとめて終わります。

基本的な違い

サブネット グローバル to サブネット サブネット to グローバル 構成例
パブリック OK !! OK !! APサーバー
プライベート NG OK !? DBサーバー

具体的な違い

サブネット 通信先 パブリックIP プライベートIP
パブリック インターネットゲートウェイ 持つ 持つ
プライベート NATゲートウェイ (※Option) 持たない 持つ

最後に

じゃあプライベートサブネットってどう作るのよって手順を、次回まとめようかなと思います。

参考

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
24