リハビリ&社内勉強用のために作成します。
用意するもの
・PC
・インターネット
用語
詳細はAWS Blackbelt（VPC）を参照。
| 用語 | 意味 |
|---|---|
| VPC | Virtual Private Cloud。AWSにおけるプライベートなNW環境。 |
| Subnet | VPC内の区画。 |
| インターネットGW | VPCがインターネットに接続するための入口（GW）。 |
| ルートテーブル | 通信の流れ（ルーティング）を定義するテーブル。 |
ゴール
以下のようなNW環境を作成します。
サブネットを2つ作成するのは、今後Web3層システムを構築するにあたりインターネット接続されるサーバを配備するサブネット（PublicSubnet）と、インターネット接続の必要がない（不要なアクセスを防ぎたい）サーバを配備するサブネット（PrivateSubnet）を準備しておくためです。
手順
１．AWSアカウントにログイン
まずAWSアカウントにログインします。
①下記リンクの右上「コンソールにサインイン」
②自身のアカウントにログイン
https://aws.amazon.com/jp/console/
２．VPCを作成
次に、コンソール右上にある特定のリージョン（東京・大阪・オレゴンetc・・）に自身のプライベートなNW環境（VPC）を構築します。なお、今回はオレゴンを選択しています。
①検索窓でVPCを検索。
②左サイドバーで「VPC」を選択し、「VPCを作成」をクリック。
③以下を入力し「作成」をクリック。
| 項目 | 設定値 | 意味 |
|---|---|---|
| 名前 | vpc_yh_20210501 | VPCの名前。分りやすければOK。 |
| IPv4 CIDR ブロック | 10.0.0.0/16 | データセンター内で利用するアドレスレンジをCIDR表記で指定。左記の場合は10.0.0.1～10.0.255.254※の65,534個のアドレスが利用可能。 |
※10.0.0.0はNW自身、10.0.255.255はブロードキャストのアドレスのため利用不可。
３．インターネットGWを作成し、VPCにアタッチ
インターネットから接続するためのGWを作成し、VPCにくっつけ（アタッチ）る。
①左サイドバーで「インターネットゲートウェイ」を選択し、「インターネットGWの作成」をクリック。
②以下を入力し「作成」をクリック。
| 項目 | 設定値 | 意味 |
|---|---|---|
| 名前 | myig_yh_20210501 | インターネットGWの名前。分りやすければOK。 |
名前：myig_yh_20210501
インターネットGWの名前。分りやすければOK。
③「アクション」の「VPNのアタッチ」で作成したVPCを選択。
これでインターネットへ接続するためのGWがVPCに紐づいた。
４．サブネットを作成
VPC内に小規模な管理区画（サブネット）を構築する。インターネット接続用サブネット（PublicSubnet）と内部接続用サブネット（PrivateSubnet）を構築する。
①左サイドバーで「サブネット」を選択し、「サブネットの作成」をクリック。
②以下を入力し「作成」をクリック。＝PublicSubnetが作成される。
| 項目 | 設定値 | 意味 |
|---|---|---|
| VPC ID | vpc_yh_20210501 | サブネットを作成するVPCを選択する。 |
| サブネット名 | PublicSubnet01_20210501 | サブネットの名前。分りやすければOK。 |
| アベイラビリティーゾーン（AZ） | us-west-2a | VPCのリージョンにおけるAZ（AWSの複数のデータセンターを束ねたもの）を選択。選択したAZにサブネットが作成される。なんでもいい。 |
| IPv4 CIDR ブロック | 10.0.1.0/24 | サブネットのアドレスレンジをCIDR表記で指定。当然ながらVPCのアドレスレンジ内である必要がある。上記の場合は10.0.0.4～10.0.0.254※の251個のアドレスが利用可能。 |
※VPCで解説した2つに加えて、AWS仕様で10.0.0.1-3が利用不可。
③上記①②の作業を行い、PrivateSubnetを作成する。
| 項目 | 設定値 |
|---|---|
| VPC ID | vpc_yh_20210501 |
| サブネット名 | PrivateSubnet01_20210501 |
| アベイラビリティーゾーン | us-west-2a |
| IPv4 CIDR ブロック | 10.0.3.0/24 |
５．ルートテーブルを作成し、サブネットにアタッチ
通信の流れ（ルーティング）を定義するルートテーブルを作成します。
VPC内の通信についてはデフォルトのルートテーブル（送信先「10.0.0.0/16」ターゲット「local」）にて定義されています。一方で、インターネット接続用サブネット（PublicSubnet）はインターネットへも接続できるよう設定する必要があります。
そこで、インターネット接続用のルートテーブルを作成し、PublicSubnetへ適用します。
①左サイドバーで「ルートテーブル」を選択し、「ルートテーブルの作成」をクリック。
②以下を入力し「作成」をクリック。
| 項目 | 設定値 | 意味 |
|---|---|---|
| 名前タグ | routetable_yh_20210501 | ルートテーブルの名前。分りやすければOK。 |
| VPC | vpc_yh_20210501 | ルートテーブルを利用するVPCを選択。 |
③作成したルートテーブルを選択し、下タブの「ルート」の「ルートの編集」をクリックし「ルートの追加」で以下を入力。
| 項目 | 設定値 |
|---|---|
| 送信先 | 0.0.0.0/0 |
| ターゲット | myig_yh_20210501 |
④下タブの「サブネットの関連付け」の「編集」をクリックしPublicサブネットを選択し保存。
（蛇足メモ）
VPCにて「メインルートテーブル」を選択すると、メインルートテーブルが確認できますが、本例の場合は送信先「10.0.0.0/16」、ターゲット「local」になっています。つまり「10.0.0.16が宛先ならVPC内の宛先を探すね！」と言っています。今回、PublicSubnetはインターネット接続があるため「10.0.0.16以外ならインターネットに出て行って！」と言いたいので、上記の設定を入れています。ちなみに「0.0.0.0/0」はデフォルトGWと呼ばれる設定で「それ以外」を表します。「PublicSubnetとPrivateSubnetを作る」と言っていましたが、このルーティング定義で実現しています。