はじめに

AWS DOPの試験対策でExam Readiness AWS Advanced Networking Overview (Japanese)を視聴したので、内容をまとめます。

モジュール1,2は難しく、何回か戻しながら視聴しましたが、3以降は既存の知識（SAP、DOP）で対応可能と思ったため、記載を簡略化しています。

アジェンダ

モジュール	内容
1	AWSネットワークの設計と実装
2	ハイブリットITネットワークアーキテクチャの設計と実装
3	アプリケーションサービスとネットワークの統合
4	セキュリティとコンプライアンス設計の実装
5	自動化
6	ネットワークの管理、最適化、トラブルシューティング

DHCP:ホストに設定情報を渡すプロトコル
ルートテーブルにはVPC内の全てのサブネットが自動的に設定され削除できないので、同じVPC内のサブネット同士の通信は可能。
パブリックサブネットにあるからといってEC2インスタンスがパブリックIPを持っているわけではない。IGWで1:1にNATされる。
NATゲートウェイ
- 単体ではインターネットにアクセスできず、IGWを必ず経由する。
- NAT GatewayにはElasticIPが必要。これがNAT対象のパブリックIPとなる。
インターフェースエンドポイント
- private IPアドレスを持つ。
- セキュリティグループを設定可能。
- Direct ConnectやVPN接続が可能。
- TCPのみ使用可能。
- エンドポイントポリシーとしてIAMポリシーをアタッチ可能。
ゲートウェイエンドポイント
- ルートテーブルでサービスが指定される。
- Direct ConnectやVPN接続は不可。
- エンドポイントポリシーとしてIAMポリシーをアタッチ可能。
プレフィックスリスト
- ルートテーブルのターゲットとして指定できるネットワークアドレスのまとまり。
- 複数のルートテーブルに設定することで同じ設定が可能。
ENI
- プライマリのENIは削除不可。
- EBSや他のインスタンスと設定するために設定する。
https://qiita.com/tetsuya_tech/items/b1321cec0f614b75a583

IPv6インスタンスではアウトバウンドトラフィックをインターネットにルーティング、インターネットからIPv6ホストへの直接のルーティングはブロック
-> Egress-Only IGWを設定し、::/0を追加する。
EC2からS3へVPCエンドポイントでアクセス。アクセス制御をしたい。
-> エンドポイントポリシーを使用。

#　模擬試験



エイリアスレコードであれば内部的にIPが変更されても問題がない。