AWSの開発環境構築手順：VPCとセキュリティグループ編

Last updated at 2024-12-19Posted at 2024-12-19

VPCとは？

ChatGPTに質問しました。

Q:AWSのVPCに関して、5行程度で教えてください。

A:
AWSのVPC（Virtual Private Cloud）は、ユーザー専用の仮想ネットワークをAWS上に構築できるサービスです。
VPC内でサブネット、ルートテーブル、インターネットゲートウェイ、NATゲートウェイなどを設定し、リソースの接続やセキュリティを管理します。
パブリックとプライベートのサブネットを分けることで、外部アクセスの制御が可能です。
また、セキュリティグループやネットワークACLで細かいアクセス制御も行えます。

仮想ネットワークについて、この記事に分かりやすく書いてありました。
仮想ネットワークとは？仮想ネットワーク構築についてわかりやすく解説

ネットワークを仮想化することで、LAN ケーブルやスイッチ、ルータ、ファイアウォール、ロードバランサ―などの物理的なネットワークを、ハードウェアに紐づかないネットワークリソースとしてプール化し、柔軟に利用できるようになります。

仮想化されていないネットワークは物理的な機器を使用して構築されるので、構築したいと思った日にすぐ出来上がるものではありません。
仮想化技術によって、柔軟かつ迅速にネットワークを構築することができます。

VPCは、VPC作成者専用の閉じられたネットワークなので、何もしなければ外からのアクセスが一切できませんし、中からもどこへもアクセスできません。
それでは困ってしまうので、ゲートウェイで出入り口を用意したり、公開しても良い領域・非公開の領域を分ける為にサブネットを作成したりするわけです。

セキュリティグループとは？

Q:セキュリティグループに関しても教えてください。

A:
AWSのセキュリティグループは、VPC内のインスタンスなどのリソースに対するネットワークトラフィックを制御する仮想ファイアウォールです。
インバウンド（受信）とアウトバウンド（送信）ルールを設定して、特定のIPアドレスやポートへのアクセスを許可または拒否できます。
セキュリティグループはステートフルで、インバウンドで許可された通信はアウトバウンドでも自動的に許可されます。
各リソースに複数のセキュリティグループを割り当てられるため、柔軟なセキュリティ設定が可能です。

要はファイアウォールです。
上記に出てくる「インスタンス」は、サーバーと言い換えると理解しやすいかもしれません。