VPCのイメージだけでも掴んでおこう
どうも．
最近ではオンプレよりも
クラウドが主流化してきましたね．
案件もお●前.comやロ●ポップを使って
構築してくれ！
なんて案件も偶にありますが，，，
大きい企業になるともっぱらGCP,AWSですね．
たまーに，Azureなんてありますが，
Azureは分からないので，AWSに強引に持っていきます．
どのクラウドベンダーでも構わないのですが，
アジャイル開発が主流になってきているので
AWS認定なんかあると，
チヤホヤされそうです．
ちなみに僕はAWS普段使ってるし受かるだろ〜
的なノリで受けて模試では半分しか点数取れませんでした．
本格的に勉強しだしたので，今月中にでもSAAをサクッと受かろうと思います．
自分が勉強していてしっくりこなかった分野は，セキュリティネットワークでしたね．
（あまり実践に関わってこない）
それでは，VPC解説していきます．
VPCとは
バーチャルプライベートクラウド
の略です．
一言で言うと，プライベートな仮想ネットワークでしょう．
オンプレ時使っていたルータやファイアウォールは必要なくなりました．
##VPC設定の流れ
1.VPC作成
ここで重要なのは1点．
「リージョンをまたいでVPC作成はできない」
マネジメントコンソールにリージョン選択する場所がありますが，
そこは選択必須です．という事
2.サブネットを作ろう
サブネットはネットワークの分割区分です．
重要なのは，複数のアベイラビリティゾーンに跨がれない，
と言う事
サブネットには，
・プライベート
・パブリック
がありますが，インターネットへのルートありか無しかだけでございます．
CIDRというのはネットワーク状のIPアドレス割り当て数なのですが，
VPCのCIDR範囲>サブネットのCIDR範囲なら平気です．
3.ルートテーブルを作ろう
わかりやすく言えば，サブネットのルーティングを規定します．
4.ゲートウェイのアタッチ
VPCからインターネットにアクセスをさせる作業です．
これによって，サブネットがパブリック，プライベートが決められます．
ちなみに
初期状態（設定しない)はプライベート ．
設定するとパブリックです．
5.セキュリティ設定
AWSでは，
ファイアウォール ＝ セキュリティグループ + ネットワークACL（アクセスコントロールリスト）
で設定されます．
セキュリティグループとネットワークACLの違いは，
設定単位が違います．
前者は，インスタンス
後者は，サブネット単位で制御します．
また，模試に出たのは，
セキュリティグループ → ステートフル (現状のデータを持ってる)
ネットワークACL → ステートレス (持ってない)
つまり，ネットワークACLには戻りのトラフィック設定が必要です
個別に設定するならセキュリティグループ
一括ならネットワークACL
と覚えましょう
ちなみにIAM管理者なら後から変更可能です．
補足
手を動かすと更に分かりますよ．
クライアントにEC2インスタンスにおける
セキュリティをかけるには，
セキュリティグループで通信はSSHだから22で送信先は00.00.00.000!!
(ポート番号
SSH -> 22
https ->443
http -> 80)
のように自由にできるところまで行くと，
SAAのセキュリティは怖く無いです．