🍒

[AWS][VPC]説明~作成流れ

2024/08/03に公開

5件

AWSでサービスを利用するには、「仮想ネットワーク（VPC）」が必要！作成方法と用語などまとめていきます🧐

VPCとは

本来私たちが家庭内でインターネットを利用する際、ルーターやゲートウェイなどのネットワーク機器が必要となります。
VPCはAWS（Amazon Web Services）で提供される、それらの機器を仮想的に用意し、ネットワーク環境を構築できるサービスです。
VPCを利用することで、ユーザーは自分専用の仮想ネットワーク環境を作成し、その中でリソース（EC2インスタンス、RDSデータベースなど）を展開できる。

[why?]VPC上には、ウェブサーバーやデータベースサーバーなど、ネットワークを利用するさまざまなサーバーが含まれているから、正確に指定する必要がある。

VPC構成イメージ

仮想ネットワーク（VPC）には、さまざまな用途に適したコンポーネント（部品）が提供されています。

インターネットからアクセスできるようにするインターネットゲートウェイ（Internet Gateway）や
アクセス経路を定義するルートテーブル（Route Table）も記載

CIDR

先程VPCではIPアドレスの範囲を定義する必要がある。といったがその時使うのがCIDR（サイダー）！

VPC内の仮想ネットワークで使用するIPアドレスはプライベートなIPアドレスで、プライベートIPアドレスの範囲は世界共通ルールとして決められています。

CIDRでは、このプライベートIPアドレスの範囲を指定します。

そもそもIPアドレスとは？？

IPアドレス　(Internet Protocol Address)とは、ネットワーク上に接続された全ての機器が持っている番号のこと。
ネットワーク上の通信機器ごとに、1つ以上のIPアドレスが割り振られている。

例えば、家庭のネットワークで1台のPCと1台のスマートフォンが同時にインターネットに接続するためには、少なくとも2つのIPアドレスが必要。
大規模なネットワーク（企業やデータセンターなど）では、数百、数千、さらには数万のデバイスが存在することがあります。これらのデバイスに対応するためには、大量のIPアドレスが必要です。

基本は250個ほどあれば大丈夫なので/24を選択することが多い！！

サブネット

サブネットの特徴

1.サブネットは異なるAZにネットワークを作成できる！

サブネットとアベイラビリティゾーン（AZ）の関係

サブネットとAZの基本概念
⭐️サブネット
　　VPC内で分割されたネットワークの一部分。特定のIPアドレス範囲を持つ。
　　サブネットは一つのアベイラビリティゾーン（AZ）に関連付けられる。
⭐️アベイラビリティゾーン（AZ）
　　AWSのリージョン内にある物理的に分離されたデータセンター。
　　各AZは独立しており、電源供給、冷却、ネットワーク接続が他のAZと分離されている。