Amazon VPC とは？

#AWS

こんにちは！新入社員の浮田です。

AWSで実際にVPC（Virtual Private Cloud）を作ってみたので、その手順をまとめていきます！

AWSでのインフラ構築において、VPC（Virtual Private Cloud）は非常に重要な役割を果たします。AWSの多くのサービスは、このVPC上に展開されるため、VPCを理解し、適切に設定することは、より効率的で安全なシステム設計に欠かせません。

①VPCってなに？構築する前に簡単におさらい

VPC（Virtual Private Cloud）＝インターネット上の自分専用のネットワーク空間のこと！

他人が勝手に入れない「自分専用の家」と考えるとわかりやすいです。専用の空間を作ることで、外からのアクセスを制限したりして、セキュリティを高めます。

今回は下の図のように構成をし、外部からアクセスする際、プライベートサブネットのEC2には接続できずに、パブリックサブネットのEC2には接続ができるようにしていきたいと思います。

GetImage-2

②VPCを作成する

AWSマネジメントコンソールにログインします。

上部検索バーで「VPC」と入力し、サービスを開き、「VPCを作成」クリック

「VPCのみを作成」を選択

「名前タグ-オプション」　で好きな名前を入力します。今回は"My VPC"という名前のVPCを作成します.

GetImage (1)-2

③サブネット作成

VPCが作成できたら次にサブネットを作成します。

VPC = あなた専用の家　と例えると

サブネット = 家の中の部屋　となります。

家の中にはリビングや寝室など、用途ごとに分かれた部屋があります。同様に、VPC内には「サブネット」と呼ばれるネットワークの小区画があります。

サブネットには２種類に分けることができ、それぞれ役割が違います。

パブリックサブネット：インターネットとつながる部屋
プライベートサブネット：外の世界から隠された部屋

「サブネット作成」ボタンをクリックして、サブネットを作成したいVPCを選択します。今回は先ほど自分で作成したVPCを選択します。

サブネット名を入力して、サブネットが存在するアベイラビリティゾーンを選択します。

IPv4 CIDR ブロックをVPC内で重複しないように設定します。今回は「10.0.1.0/24」と入力します。

サブネットを作成をクリックします。

GetImage (2)-2

これをパブリックサブネットとします。

次にプライベートサブネットを作成します。

先ほどと同様にサブネットを作成していき、プライベートサブネットには「10.0.２.0/24」を割り当てます。

GetImage (3)-2

これで、VPCの中にパブリックサブネット（＝インターネットに繋がる部屋）とプライベートサブネットができました！

-----------------------------------------------------------------------------------------------------------------------------

補足：CIDRって何？

「10.0.1.0/24」などの表記は、「この部屋で使える住所の範囲」を意味します。
簡単に言えば、「このサブネットの中には最大253台の機器（サーバーなど）を置けるよ」という指定です。

-----------------------------------------------------------------------------------------------------------------------------

④インターネットゲートウェイ（IGW）作成

インターネットに接続させるために、インターネットゲートウェイを作成します。

この家（VPC）を外の世界（インターネット）とつなぐためには、玄関ドアが必要です。それがインターネットゲートウェイです。

名前とVPCを選択しインターネットゲートウェイ（IGW）を作成します。

IGWを[アクション] メニューで、[VPC にアタッチ]します。

GetImage (4)-2

⑤パブリック用のルートテーブルの作成と設定

左側の「ルートテーブル」→「作成」

名前を入力し、自分で作成したVPCを選択し、作成します。
作成後、そのルートテーブルを開いて「ルート」タブで編集

宛先：0.0.0.0/0

ターゲット：インターネットゲートウェイ

「サブネットの関連付け」タブでpublic1関連付け

GetImage (5)-1

＊プライベートサブネットにはルートを追加しない（＝インターネットには接続させないため）

[IP アドレスの自動割り当て設定] で、[パブリック IPv4 アドレスの自動割り当てを有効化]をクリックします。

これを行うことで、インターネットからアクセスできるようになる！

この設定を有効にすると、EC2インスタンス（仮想サーバー）を起動したときに、自動的に「パブリックIPアドレス」が付与されるようになります。

GetImage (6)-1

SSH接続用にセキュリティグループの作成します。

１．左メニュー「セキュリティグループ」→「作成」

名前：public-sg
VPC：my-vpc

２．インバウンドルールを追加：

タイプ：SSH
ソース：自分のIP（My IP）

本当はプライベート用にもセキュリティグループを作成したほうがいいのですが、今回は、割愛します。

⑥EC2インスタンスを配置

VPC内のPublicSubnetに、EC2インスタンス（仮想サーバー）を以下に設定で立ててみました。

セキュリティグループでは、SSH　ポート22を「自分のIP」に対して許可。

インスタンスの設定は用途に合わせた設定を各々してください。

パブリックサブネット用インスタンスの作成。

「EC2」サービスへ移動 → 「インスタンスを起動」

今回は、以下のように設定：

AMI	Amazon Linux 2
インスタンスタイプ	t2.micro
キーペア	my-key.pem
ネットワーク	my-vpc
サブネット	public1
パブリックIP割当	有効
セキュリティグループ	public-sg

起動！

GetImage (7)-1

プライベート用インスタンス

「EC2」サービスへ移動 → 「インスタンスを起動」

今回は、以下のように設定：

AMI	Amazon Linux 2
インスタンスタイプ	t2.micro
キーペア	my-key.pem
ネットワーク	my-vpc
サブネット	private1
パブリックIP割当	無効
セキュリティグループ	public-sg