Amazon VPC(Virtual Private Cloud)とは

Amazon VPC(以下、「VPC」と表記)とはAWSの提供するAWSアカウント専用の仮想ネットワークです。AWSでVPCをネットワーク環境として準備する場合、いくつかの操作を行えば数分でネットワークを構築できます。ルータ機能、DNS、NTPのようなネットワークで必要な基本機能はAWS側で構築されます。

VPCの構成

VPCの中にサーバを設置することでネットワークに所属することになりますが、VPCはそのままでは閉じたネットワークになります。VPCを更にインターネットや社内LANに接続させる必要があります。

VPCに備わっている機能

VPCでは、ネットワークやサブネットの範囲、ルートテーブルやネットワークゲートウェイの設定など、仮想ネットワーキング環境を設定できます。仮想環境なので、物理的なネットワークと多少異なる部分もありますが、基本的な考えは同じです。また、IPv4とIPv6両方とも使えます。

※IP：インターネットプロトコルの略称。インターネット上でデータ通信を行う際の基本的なルール。後半部分の「v4」についている「v」は、バージョンを意味する。

VPCに備わっている主な機能は次の通りです。

項目	内容
CDRブロック	サブネットのこと。ネットワークを分ける範囲。VPCを作成する際にネットワークの範囲をCIDRで決めて、それをさらに小さいサブネットに分ける。
サブネットマスク	ネットワークの大きさを計算する値。CIDRはサブネットマスクの表記方法の一つ。
アベイラビリティゾーン	サブネットを配置する場所
インターネットゲートウェイ	インターネットへの出入り口。VPCをインターネットに接続しない場合は不要
ルーティング	どのデータをどこに送るかを采配すること。家庭や企業ではルーターと呼ばれる機器がこの役割を担っていることが多いが、AWSでは同昨日のソフトウェアが行っている。
ルートテーブル	ルーティングに関する設定が書かれてテーブル。
セキュリティグループ	AWSで提供される仮想ファイアウォール。設定はインスタンス単位で行う。入ってくるデータは「拒否する」のが基本的な設定
ネットワークAQL	AWSで提供される仮想ファイアウォール。設定はサブネット単位で行う