本記事について
本記事は AWS 初学者の私が学習していく中でわからない単語や概要をなるべくわかりやすい様にまとめたものです。
もし誤りなどありましたらコメントにてお知らせいただけるとありがたいです。
AWS 作成図
VPC 部分については
https://qiita.com/kou551121/items/2535fe3de57a5c813687
EC2 部分については
https://qiita.com/kou551121/items/56f2e075d33fbf345787
構築手順
❶ private subnet に EC2 インスタンスを設置
https://qiita.com/kou551121/items/3869db7c1e4bc72b2ab9
を参照してください
またこの記事は AWS 初学者を導く体系的な動画学習サービス「AWS CloudTech」の課題カリキュラムで作成しました。
https://aws-cloud-tech.com/
❷ public subnet にある EC2 インスタンスを踏み台にして private subnet の EC2 にログインする。
https://qiita.com/kou551121/items/6b1b237c8822861d334d
を参照してください
❸ NAT gateway を作成してNAT gatewayを通信の出口用としてprivate subnetのEC2インスタンスにログイン
3. NAT gateway を作成してNAT gatewayを通信の出口用としてprivate subnetのEC2インスタンスにログイン
VPC のサービスに画面遷移してください
そこから左ウィンドウの NAT ゲートウェイをクリック
その画面より NAT ゲートウェイを作成をクリック
赤枠 NAT ゲートウェイの名前を入れてください
青枠 配置するサブネット、今回は Test-subnet-public に配置
黒枠 Elastic IP の割り当てをクリック
緑枠 新しい Elastic IP が割り当てられました
あとは右下にある NAT ゲートウェイを作成をクリック
このようになったら大丈夫です
今現在は 「private subnet」 「public subnet」 ともに同じルートテーブルが同じになっています
次 NAT ゲートウェイを経由して private subnet の通信の出口となるようにルートテーブルを作成します
左ウィンドウより、ルートテーブルをクリック、そして上のほうにあるルートテーブルの作成をクリック
赤枠 名前（自分は routetable-private）
青枠 作った VPC（自分は Test-VPC)
終わったら作成（黒枠）をクリック
routetable-private にチャック（赤枠）
ルートを選択して（青枠）
ルートの編集をクリック（黒枠）
ルートの追加をクリック（赤枠）
送信先を 0.0.0.0/0（青枠）
ターゲットをクリックすると色々でてきますが NAT Gateway を選択、そして自分の作った NAT Gateway を選択（自分は Test-natgw）（黒枠）
終わったらルートの保存をクリック（緑枠）
これで大丈夫です
つぎにサブネットの関連付けをします。
左ウィンドウよりサブネットをクリック
Test-subnet-private（赤枠）をチャック
アクションからルートテーブルの関連付けを編集をクリック（青枠）
赤枠にルートテーブル ID に自分の作ったルートテーブル（routetable-private)を選択
保存をクリック（青枠）
ルートテーブルがこのようになっていれば大丈夫です
ではPrivate Subnet内のEC2インスタンスの通信の出口がNAT Gatewayになっているか確認したいと思います
Tera Term を起動して private subnet に入ってください
curl httpbin.org/ip
を入れてください
これは・・・
↓ を見てください
と NAT Gatewayの Elastic IP と同じなのがわかりますね
これで Private Subnet内のEC2インスタンスの出口がNAT Gatewayになっていることがわかります
最後に
やっと作成図をすべてクリアしました！！
長かった・・・
でもでも AWS はこれから始まったばかり、がんばるぞ～～
またこの記事は AWS 初学者を導く体系的な動画学習サービス「AWS CloudTech」の課題カリキュラムで作成しました。
https://aws-cloud-tech.com/