こんにちは。miyoshiです。
今日もAWSについて学習しました。今回は「ネットワーク＆コンテンツデリバリー」
ここの部分はすごく大切なところで、技術を磨くチャンス！！しっかり向き合っていきます。

【STEP 1：まずはネットワーク基盤を作る（VPC関連）】
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
🏠 **自分の専用ネットワークが必要？**
      ↓
  ✅ **1-1. Amazon VPC**
      - 自分だけのネットワーク空間
      - 敷地のようにサブネット（建物や部屋）を自由に作れる

  ├─ **サブネット単位でアクセス制御が必要？**
  │       ↓
  │   ✅ **1-2. Network ACL**
  │       - 大雑把な「門番」
  │       - サブネット単位で入口・出口を制御
  │
  └─ **個別のインスタンスごとに制御が必要？**
          ↓
      ✅ **1-2. Security Groups**
          - ピンポイントな「防犯ゲート」
          - EC2やENI単位で通信を許可・拒否

  ├─ **通信ログを解析して監視したい？**
  │       ↓
  │   ✅ **1-3. VPC Flow Logs**
  │       - 敷地に入出する車のナンバーを全記録
  │
  ├─ **他のVPCとつなぎたい？**
  │       ↓
  │   ✅ **1-4. VPC Peering**
  │       - 隣の敷地と橋をかけるイメージ
  │
  ├─ **AWSサービスに直接プライベート接続したい？**
  │       ↓
  │   ✅ **1-5. VPC Endpoint**
  │       - 敷地内に直結する専用ドア
  │
  └─ **複数IPやネットワークカードが必要？**
          ↓
      ✅ **1-6. Elastic Network Interface (ENI)**
          - 車に積む無線機（ネットワークカード）を追加

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【STEP 2：オンプレや外部とつなぐ】
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
🚗 **外部から安全に接続する必要がある？**
  ↓
  ├─ **コスト優先で良い？**
  │       ↓
  │   ✅ **2-1. AWS VPN（一般道）**
  │       - インターネット経由で安全に通る一般道路
  │
  └─ **超高速・安定した接続が必要？**
          ↓
      ✅ **2-2. AWS Direct Connect（専用道路）**
          - マクドナルド専用の業務トラック道路

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【STEP 3：コンテンツ配信＆最適化】
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
🍟 **世界中に高速配信したい？**
  ↓
  ├─ **コンテンツを各地にキャッシュして配信？**
  │       ↓
  │   ✅ **3-1. Amazon CloudFront**
  │       - 全国の支店にポテトを事前ストック
  │
  └─ **最短ルートで遅延を最小化したい？**
          ↓
      ✅ **3-2. AWS Global Accelerator**
          - 混雑を避けるナビゲーション

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【STEP 4：お客さんに場所を教える（DNS）】
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
📍 **お店の場所をドメイン名で教える？**
      ↓
  ✅ **4. Amazon Route 53**
      - 「どこにマクドナルド店舗があるか」を案内する役割

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
【STEP 5：混雑時の負荷分散】
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
🚦 **アクセスが多いとき、自動でさばきたい？**
      ↓
  ✅ **5. Elastic Load Balancing**
      - 混雑時にドライブスルーレーンを増設、空いてるレーンに誘導

区分	サービス	役割	マクドナルド例
VPC基盤	VPC & サブネット	ネットワークの土台	敷地と建物
VPC制御	NACL	サブネット単位の門番	敷地入口の門番
〃	Security Groups	インスタンス単位の防犯ゲート	部屋ごとのセキュリティ
ログ監視	VPC Flow Logs	通信ログ記録	出入りする車の記録
接続拡張	VPC Peering	他のVPCと接続	隣の敷地への橋
接続拡張	VPC Endpoint	AWSサービスへの私道	敷地内の裏口
NIC	ENI	追加ネットワークカード	車に追加の無線機
外部接続	VPN	安価な安全接続	一般道路
外部接続	Direct Connect	高速専用線	業務用専用道路
CDN	CloudFront	キャッシュ配信	全国支店
最適化	Global Accelerator	最短ルート案内	渋滞回避ナビ
DNS	Route 53	ドメイン解決	店舗案内係
負荷分散	ELB	負荷分散	レーン増設