はじめに

どーも、のぶこふです。
この記事はGFAMアドベントカレンダー2021の3日目の記事です。

前回、アカウントを作成したので、お次はVPC（仮想ネットワーク）ですね。
このVPC内で、ほとんどの様々なリソースを起動していきます。

今回のサービス一覧

Service名とか	概要
VPC	ネットワーク空間
Subnet	VPCを論理的に分割
リージョン	データセンタの場所（国とかの単位）
AZ	リージョンを物理的に分割
Internet Gateway	インターネットからアクセスできるようにするよ
NAT Gateway	PrivateSubnetからインターネットアクセスしたい
Route Table	ネットワーク経路が記載されたテーブル
Security Group	インスタンス単位でのファイアウォール

名前とか文章だけだと分かりづらいので、図にしてまとめると、こんな感じです。

グローバルIPを持つAWSサービスに対して、VPC内部から直接アクセスするための出口
- その仕組みから、Gateway型とPrivateLink、Gateway LoadBalancerに分類されます

ネットワークトラフィックをキャプチャして、CloudWatch LogsやS3へPushする機能
- ネットワークインタフェースを送信元・先とするトラフィックが対象
- RDS、Redshift、ElasciCache、WorkSpaceのネットワークインタフェーストラフィックも取得可能

VPCやSubnetで出てくるのが、CIDRです。
- CIDRについては、Wikipedia大先生²におまかせしますが、自身でVPCやSubnetを作成する際は、ざっくりと概念は理解しておいた方が良いと思います。

VPCとインターネットとの間の通信を可能にするVPCコンポーネント
- インターネットでルーティング可能なトラフィックの送信先をVPCのルートテーブルに追加する
- Public IPv4アドレスが割り振られているインスタンスに対して、NAT（ネットワークアドレス変換）を行う
IPv4トラフィックとIPv6トラフィックをサポート
利用料金無し

今回は、VPC周りを少し整理してみました。
今回上げたサービスのほとんどが「初めて触る人用」として、AWS側でデフォルトが用意されています。
なので、EC2を開始する時などにも「使ったことが無い」という方は多いかと思います。

これらのデフォルトで用意されているものは、あくまでも初めて触る人にむけてのもの。
VPCなどは自分で設計や構築していくのが、AWSの基本だと思います。
操作や概念に慣れてきたら、デフォルトのものは使わずに、自分で設定してみましょう。

今回はここまでです。
ありがとうございました。