AWS ネットワークとコンテンツ配信

IPv4 32bit 10進数
IPv6 128bit 16進数

CIDRアドレス
/以下のアドレスが固定されていることを示す。
ex)
192.0.2.0/24 → 上位3バイトが固定
そのため「192.0.2」ここの部分はもう変更できない。
最後の1バイトの変更によりIPアドレスを表現することが出来る。

Amazon VPC

論理的に分離されたセクションをプロビジョニングして、ユーザーが定義した仮想ネットワーク

制御出来ること

1. IPアドレス範囲
2. サブネットの作成
3. ルートテーブルとNGW

Elastic Network Interface
仮想ネットワークインターフェース
インスタンスにアタッチしている

IPアドレスは「ホスト」に対してではなく、NIC（ネットワークインターフェースカード）ごとに割り当てられる。

https://qiita.com/mogulla3/items/efb4c9328d82d24d98e6

ルートテーブル
サブネットからのネットワークトラフィックをルーティングする。
各サブネットはルートテーブルと関連付けられている必要がある。

ネットワークACL(Access Controll List)
サブネット間でのNW通信をコントロールする。
これを設定することにより、サブネット同士のhttp/tcp/udp通信の許可/拒否を選択出来る

セキュリティグループというものも存在し、こちらはサブネット内でのEC2などのサーバーとの通信の設定を行う事ができる。

なのでネットワークACLとセキュリティグループの違いとしては、サブネット同士での通信を行うかサブネット内のサーバーと通信を行うかという違いが存在する。
https://milestone-of-se.nesuke.com/sv-advanced/aws/network-acl-and-security-group/

VPC ピアリング接続
VPC同士はAWSリージョン間などで接続することが出来る。

その際に必要な制限

• IP空間は重複できない
• 推移的なピアリング接続
  AWS Transit Gatewayなどを使用した、理論的には可能なピアリング接続

AWS Direct Connect
高スループットを実現するVPNを作成する。
これにより企業のプライベートネットワークとの通信を制御する。

VPCエンドポイント
S3やDynamoDBなどのVPCの外側のグループとプライベートに接続することが出来る機能

AWS Transit Gateway
VPC同士を接続するためにはVPCピアリング接続が必要になる。
これだと設定が煩雑になってしまう可能性がある。

AWS Transit Gatewayを使うことでこれを防ぐ
AWS Transit Gatewayはピアリング接続をすることなく、Transit gatewayをハブとしたネットワークを構築する事が可能

VPCセキュリティ

• セキュリティグループ
  EC2のファイアウォールのようなもの
  ホワイトリスト

• ネットワークACL
  インバウンドとアウトバウンドのルールが個別に設定されていて、各ルールでトラフィックの許可/拒否をすることが可能
  ステートレス

違い
sg vs acl
許可ルールのみ vs 許可ルールと拒否ルール
ステートフル(レスポンスのトラフィックが自動的に許可される)
vs
ステートレス(レスポンスのトラフィックは明示的な許可が必要)
ルールが全て評価 vs ルールが番号順に評価
(何が違うんだ...)

Route53

色々な観点からルーティングを可能とする
加重ラウンドロビンルーティング
複数値回答ルーティング
などなど

CloudFront

動画/画像/音声などの再生はネットワーク上に乗せることにより、オリジンサーバーとの純粋な距離がレイテンシーに深く影響する。
そのため地理的な環境に影響されやすい

NAT Gateway

そもそもNATとは

Network Address Translationの略。「ネットワークアドレス変換」ともいう。LANに接続された端末からインターネットに接続する際に、「プライベートIPアドレス」を自動的に外部ネットワークで使用できる「グローバルIPアドレス」に変換する機能。

https://www.otsuka-shokai.co.jp/words/nat.html