アジェンダ
- リージョン
- アベーラビリティゾーン（AZ）
- VPC
- サブネット
- ネットワークACL
- セキュリティーグループ
リージョン
どの国のデータセンターを使うか！
<補足>
サービスによってはリージョン単位ではないものもある。
例）S3，APIGatewayなど
リージョン毎に利用できるサービスが違う。
詳しくは⬇️をみてください
https://aws.amazon.com/jp/about-aws/global-infrastructure/regional-product-services/
アベーラビリティゾーン（AZ）
リージョン内でどのデータセンターを使うか！
<補足>
リージョン内には複数のAZが存在する。
AZは可用性を高めるために物理的に離れた場所にある。
詳しくは⬇️をみてください
https://aws.amazon.com/jp/blogs/news/the-fourth-new-availability-zone-tokyo-region/
VPC(Virtual Private Cloud)
仮想ネットワークの一番大きい区分
例えるなら 国
<補足>
1.CIDRのサイズは、/28〜/16の間
・CIDRのサイズの設定＝VPC内で使用できるIPアドレスの範囲の設定
例）111.111.0.0/16 → 6万553１通りのIPアドレスがVPC内で使えます。
2.VPC作成後はCIDRの変更不可
3.同AZ内で同じCIDR範囲の設定不可
4.VPCピアリングを行う場合、同じVPC範囲同士のピアリング不可
CIDRがわからない人はIPとサブネットマスクを勉強しましょう！
https://www.infraexpert.com/study/ip6.html
サブネット
仮想ネットワークであり、VPCにぶら下がる区分
例えるなら 都道府県
<補足>
1.CIDRのサイズは、/28〜/16の間
2.VPCで設定した範囲以上のCIDRは設定できない。
3.サブネット同士のネットワーク設定はルートテーブルで行う。
| 種類 | 説明 |
|---|---|
| メインルートテーブル | デフォルトで紐づけられる、明示的にカスタムテーブルにひもづけると剥がれる |
| カスタムルートテーブル | 独自作成 |
4.privateとpublicって何が違うの？
・internet gatewayにルーティングされている→public subnet
・internet gatewayにルーティングされていない→private subnet
※private subnetもNAT経由で Internetにアクセス可能
ネットワークACL
サブネットに出入りするネットワークの制御(ファイアウォール)
例えるなら 都道府県毎に設置する関所
・INとOUTのネットワークを通信プロトコル／ポート／CIDRの範囲で制御。
・WhiteList／BlackListどちらでもルール作成可能。
・ルールの順位づけ設定が可能。
・ステートフル：戻りの通信はセキュリティグループの設定に関わらず許可されます。（VPCの場合はステートレス）
セキュリティグループ
インスタンスに出入りするネットワークの制御(ファイアウォール)
例えるなら 市町村に設置する関所
・INとOUTのネットワークを通信プロトコル／ポート／CIDRの範囲で制御。
・WhiteListでルール作成可能。
・全てのルールが順不同で検証される
・ステートレス：戻りの通信はACLのルールに従いますので許可設定する必要があります。
ネットワークACL/セキュリティグループ解説
・ネットワークACLやセキュリティグループは特定のIPやポートにのみ接続を許可したい場合に用いる。
例）・EC2に入ってくるネットワークをRDSからだけ接続を許可したいなと思ったら、３３０６ポートのみを開ける。
・このWEBサイト特定にIPの人にだけ見せたいなと思ったら、４４３ポートか８０ポートをIP指定でホワイトリストに設定する。
参考サイト
全般
https://www.slideshare.net/AmazonWebServicesJapan/awswebinar-aws-56260969
vpc
https://dev.classmethod.jp/cloud/aws/expanding-vpc-cidr/
https://docs.aws.amazon.com/ja_jp/AmazonVPC/latest/UserGuide/VPC_Subnets.html
ルートテーブル
https://docs.aws.amazon.com/ja_jp/AmazonVPC/latest/UserGuide/VPC_Route_Tables.html
ネットワークACL
https://docs.aws.amazon.com/ja_jp/AmazonVPC/latest/UserGuide/VPC_ACLs.html#ACLRules
https://dev.classmethod.jp/cloud/amazon-vpc-acl/