・ネットマスクは/28（14IP）-/16の範囲で利用可能
サブネットで利用できないIP
1. ネットワークアドレス(.0)
2. VPCルータ(.1)
3. Amazonが提供するDNS(.2)
4. AWSで予約されている(.3)
5. ブロードキャストアドレス(.255)
・VPC作成後はVPCアドレスブロックは変更できない
・同一リージョン内のAZは高速専用線でつながっている。リージョン間はインターネット経由
・ネットワークACL（アクセスリスト）でネットワークレベルでのセキュリティソフトを設定
・ENI(Elasticネットワークインターフェース)
EC2で利用するネットワークの仮想インターフェース
EC2ごとにENIを複数持つことが可能
下記の情報をENIに紐づけて維持可能
1. プライベートIP（固定の設定可能）
2. Elastic IP
3. MACアドレス
4. セキュリティグループ
・Floating IP
サーバに障害が起こった際に、ENIを維持して対応する
※VPCではサブネットを超えてアドレスを付け替えることができない点に注意
参考URL：https://goo.gl/JKphCj
・サブネット内のDHCP
サブネット内のENIにIPを自動割り当て
※プライベートIPを固定にした場合はDHCP経由で該当のIPが割り当てられる
・VPCで使えるAmazonが提供するDNS
169.254.169.253
VPCのネットワーク範囲のアドレスに+2をプラスしたIP
・プライベートホストゾーン
VPC内のインスタンスのみ参照可能。Route53のプライベートホストゾーンを利用
・インターネットゲートウェイ（IGW）
VPC内のリソースにインターネットの接続を提供。VPCにアタッチする
単一障害店や帯域幅のボトルネックはない
・メインルートテーブル、カスタムルートテーブル
メインルートテーブル：VPCを作成したときに自動的に割り当て
カスタムルートテーブル：任意で作成したルートテーブル。メインに変更することも可能
・パブリックサブネットの設定
自動で割り当て：サブネットに自動割り当てを設定
固定で割り当て：Elastic IPをアタッチ
・Elastic IP
費用がかかるのは下記の場合
1. 追加でEIPを利用する場合
2. 起動中のEC2インスタンスに割り当てられていないとき
3. アタッチされていないENIに割り当てられている場合
4. 1ヶ月でリマップ（割り当て、取り外し）が100回を超えた場合
・NATゲートウェイ
プライベートサブネットのリソースがインターネットに通信するために必要
AZごとに設置するのがベストプラクティス
・VPCエンドポイント
プライベートサブネットからS3バケットにアクセス可能
S3アクセスのためにIGWNATインスタンスが不要
・バーチャルプライベートゲートウェイ（VGW）
オンプレミスとのVPN接続のためのエンドポイントとなる仮想ルータ。VPC側
単一障害点や帯域幅のボトルネックはなし
・カスタマゲートウェイ（CGW）
オンプレミス側。AWSとのVPN接続のため
・VPN接続
VGWとCGW間でIPsecトンネルが設定
・VPC Peering
2 つの VPC 間でトラフィックをルーティングすることを可能にするネットワーク接続
https://docs.aws.amazon.com/ja_jp/AmazonVPC/latest/UserGuide/vpc-peering.html
ネットワーク接続の最大送信単位 (MTU)に注意。VPC Peeringは1500
異なるAWSアカウントでも可能
但し、異なるリージョン間では使用できない
・セキュリティグループ
仮想ファイアウォール
1つのEC2で5つのセキュリティグループが設定可能
デフォルトですべての通信は禁止
VPCぴあリング先のセキュリティグループが設定可能
・ネットワークACLVSセキュリティグループ
ネットワークACL：サブネットレベルで効果。ステートレスなので戻りのトラフィックも明示的に許可設定
セキュリティグループ：サーバーレベルで効果。ステートフルなので戻りのトラフィックは気にしなくてよい
・オンプレミスとのハイブリッド構成
Direct Connectを使用する
VPCからオンプレミスへの通信をするためには、各サブネットのルートテーブルの設定が必要
宛先：オンプレミスのIP
ターゲット：VGWのID
VPNとDirect Connectで冗長可能。Direct Connectが優先
・VPC設計
アプリケーション/監査/フェーズ（本番/検証/開発）/部署などによる分割
・VPC Flow Logs
ネットワークトラフィックをキャプチャ氏、CloudWatchへPublishする機能
ネットワークインターフェースを送信元/送信先とするトラフィックが対象
CloudWatch Logsの標準料金のみ課金
VPC Flow Logsで取得できない通信
1. Amazon DNSサーバへのトラフィック
・VPCのリミット
リージョン当たりのVPCの数：5
VPC当たりのサブネット：200
AWSアカウント当たり1リージョンのEIP：5
ルートテーブルあたりのルートの数：100
VPCあたりのセキュリティグループの数：500
参考URL：
http://kakakakakku.hatenablog.com/entry/2016/08/07/232305
https://www.slideshare.net/AmazonWebServicesJapan/aws-black-belt-online-seminar-2016-amazon-vpc