0.はじめに
Amazon VPCの作成をします。
-
VPC
Virtual Private Cloudの略。AWSアカウント専用の仮想ネットワークです。この中にEC2やRDSなどのAWSリソースを設置していきます。 -
CIDR
Classless Inter-Domain Routingの略。VPC作成時にIPv4 アドレスの範囲を指定する形式。 -
サブネット
CIDR範囲で分割したネットワークセグメントです。主にパブリックサブネットとプライベートサブネットがあります。-
パブリックサブネット
インターネットのアクセスができるサブネット
(インターネットゲートウェイにルーティング) -
プライベートサブネット
インターネットゲートウェイへのルートがないサブネット
(NATゲートウェイを設置すればアクセス可能)
-
パブリックサブネット
-
インターネットゲートウェイ
VPCと外部のネットワークを繋ぐ接合点。 -
ルートテーブル
ネットワーク通信の経路。仮想ルーター。
参考
Amazon VPCとは何か？使い方や構成例を詳しく解説
AWSのVPCって何？メリットや使えるシーンなど徹底解説！
1.前回の記事
【AWS環境構築メモ②】お名前.comで取得したドメインをRoute53に登録する
2.前提条件
- AWSアカウント作成済み
- リージョンはアジアパシフィック(東京) ap-northeast-1
3.作成手順(サマリー)
| 順番 | 手順 |
|---|---|
| 1 | VPCの作成 |
| 2 | サブネットの作成 |
| 3 | インターネットゲートウェイの作成 |
| 4 | ルートテーブルの作成 |
4.作成手順
1.VPCの作成
- サービスからVPCを選択 → VPC → VPCの作成をクリック
VPCの設定
-
作成するリソース
- 今回はVPCのみを選択(順番に作成したいため)
-
名前タグ -オプション-
- サービス名-vpc、など分かりやすい名前がおすすめ
-
IPv4 CIRD
- 今回は「10.0.0.0/16」を入力
設定が終わったら、[VPCの作成] をクリック
作成完了の画面が出ますので閉じます。
2.サブネットの作成
- サブネット → サブネットを作成をクリック
パブリックサブネットの作成
パブリックサブネット 1a, 1cの「２つのサブネット」を作ります。
追加でサブネットを作る際は[新しいサブネットを追加]をクリックする
-
VPC ID
- 先程作成したVPCを指定
-
サブネット名
- 〇〇-public-1a , 〇〇-public-1cなど分かりやすい名前がおすすめ
-
アベイラビリティーゾーン
- 1aは [ap-northeast-1a] を指定
- 1cは [ap-northeast-1c] を指定
-
IPv4 CIRD ブロック
- 1aは [10.0.6.0/24] を指定
- 1cは [10.0.106.0/24] を指定
- 1a, 1cとも入力し終えたら [サブネットの作成] をクリックする。
パブリックサブネットの作成完了
プライベートサブネットの作成
基本的にはパブリックサブネットの作成手順と同じ
以下の点に注意して作成する
パブリックサブネットと同様、1a,1cの２つのサブネットを作成する
-
VPC ID
- 先程作成したVPCを指定
- サブネット名はパブリックサブネットと区別できるように設定する
-
アベイラビリティーゾーン
- 1aは [ap-northeast-1a] を指定
- 1cは [ap-northeast-1c] を指定
-
IPv4 CIRD ブロック
- 1aは [10.0.1.0/24] を指定
- 1cは [10.0.101.0/24] を指定
- 1a, 1cとも入力し終えたら [サブネットの作成] をクリックする。
プライベートサブネットの作成完了
パブリックサブネットには、EC2を設置する予定です。
プライベートサブネットには、RDSを設置する予定です。
3.インターネットゲートウェイの作成
作成する
- インターネットゲートウェイ → インターネットゲートウェイの作成
-
名前タグ
- サービス名-igw など分かりやすい名前がおすすめ
- 入力し終えたら[インターネットゲートウェイの作成をクリック]する
インターネットゲートウェイの作成完了です
作成したインターネットゲートウェイをVPCにアタッチ
- 作成したインターネットゲートウェイを選択
- アクションをクリックして、VPCにアタッチを選択
- 対象のVPCを選択する
- [インターネットゲートウェイのアタッチ]をクリックする
インターネットゲートウェイのアタッチ完了です
ルートテーブルの作成
パブリックサブネットへアタッチするルートテーブルと
プライベートサブネットへアタッチするルートテーブルの２つを作成する
作成する
- ルートテーブル → ルートテーブルの作成
パブリックサブネットへアタッチするルートテーブルの作成
-
名前 -オプション-
- 〇〇-public-route など分かりやすい名前がおすすめ
-
VPC
- 作成したVPCを選択
- ルートテーブルを作成をクリック
パブリックサブネットへアタッチするルートテーブル作成完了です
プライベートサブネットへアタッチするルートテーブルの作成
-
名前 -オプション-
- 〇〇-private-route など分かりやすい名前がおすすめ
-
VPC
- 作成したVPCを選択
- ルートテーブルを作成をクリック
プライベートサブネットへアタッチするルートテーブル作成完了です
作成したルートテーブルをサブネットにアタッチ
作成したルートテーブルをサブネットにアタッチしていきます
パブリックサブネットへのアタッチ
- パブリックサブネット用のルートテーブルを選択
- サブネットの関連付けを選択 → サブネットの関連付けの編集をクリック
- 作成したパブリックサブネット２つを選択して保存
パブリックサブネットへのアタッチ完了です
プライベートサブネットへのアタッチ
- プライベートサブネット用のルートテーブルを選択
- サブネットの関連付けを選択 → サブネットの関連付けの編集をクリック
- 作成したプライベートサブネット２つを選択して保存
プライベートサブネットへのアタッチ完了です
5.最後に
以上でVPCの作成は完了しました。
ようやく構築の第一歩を踏めた感じですね。。
今回作成したVPCが今後のAWSツールの設定に大きく関わっていきます!
次回は各ツールに関連付けるセキュリティーグループの設定を行っていきます。
次回 : 【AWS環境構築メモ④】セキュリティーグループの作成
6.参考
AWS workshop studio
Amazon VPC の作成