Amazon VPCとは

Webサーバーやデータベースサーバーなど、各種サーバーは、ネットワークにつながってなければ、意味を成さない。
そこで、AWSで提供されているリソースを仮想ネットワークに置くのが、AmazonVPC。
Amazon VPC（Virtual Private Cloud）はAWSアカウント専用の仮想ネットワークでAWSで提供されているリソースのみを置くことができる。
EC2やRDSの場合、作成時にVPCを選択しなければならない。

VPCの構成

VPCの中にサーバーを置くことでネットワークに所属することになる。
しかし、VPCはそのままでは閉じたネットワークなので、VPC自体をさらにインターネットや社内LANに繋げる必要がある。

VPCの機能

VPCではネットワークやサブネットの範囲、ルートテーブルやネットワークゲートウェイの設定など、仮想ネットワーキング環境を設定できる。
VPCの主な機能

項目	内容
CIDRブロック	サブネットのこと。ネットワークを分ける範囲。VPC作成時にネットワークの範囲をCIDRで決め、それをさらに小さいサブネットに分けて使う
サブネットマスク	ネットワークの大きさを計算する値。CIDRはサブネットマスクの表記方法の一つ。
アベイラビリティゾーン	サブネットを配置する物理的な場所
インターネットゲートウェイ	インターネットへの出入り口。VPCをインターネットに接続しないときは使わない
ルーティング	データをどこの場所に送るかを決めるところ。ルーティングでインターネットゲートウェイとのデータ送受信を設定しておかないと、VPCからインターネットへは繋がらない。ルーターと同機能を担う。
ルートテーブル	ルーティングに関する設定が書かれたテーブル。
セキュリティグループ	AWSで提供されている仮想ファイアーウォール。設定はインスタンス単位で行う。
ネットワークACL	AWSで提供される仮想ファイアーウォール。設定はサブネット単位で行う。

VPCのネットワークの特色とルートテーブル

VPCネットワークはクラウドであるため、一般的なネットワークとは少し異なる。
**VPCには物理的なルーターがなく、ルーターの役割をするソフトウェアがルーティングを行っている。ルーティングが設定されたルートテーブル（設定書のようなもの）**を使って行われる。
物理的なサーバーであればLANケーブルやWi-Fiでルーターとホストを繋ぐが、クラウドではルートテーブルで行う。
その他のVPCネットワークの特徴

ソフトウェアがルーティングを行っている。ルーターはIPアドレスを持たない。
1つのルートテーブルに対し、複数のサブネットを設定できる
インターネットゲートウェイは1つのVPCに対し、1つのみ置くことができ、IPアドレスを持たない
サブネット間通信はルーターなしで直接通信できる。