Amazon VPCの詳しい機能をヒアリング形式で解説します。

1. Amazon VPCを極める
@hashiva

2. Amazon VPCとは
 Amazon Virtual Private Cloud ( VPC )
仮想プライベートクラウド
の本命

3. ヒアリング形式ですすめます
あら楽し 思ひは晴るる
サーバ捨つる 浮世の月に
かかるクラウド
お客さま役

4. お客さまのご要望①
セキュリティを高めてクラウ
ド上でシステムを構築できな
ければ斬る
お客さま役
御意

5. それなら Amazon ルートテーブル
VPC
VPC内に複数のサブ
ネットを切り、ルー
ティングテーブルを
設定します
インターネットゲー ネットワークアクセ
トウェイ スリスト
直接インターネット サブネット間の通信
に接続できます 制御ができます
セキュリティグループ
と組み合わせて利用
します

6. お客さまのご要望②
Webサーバー１ は稀にインターネット
へ出陣いたす
はたまたセキュリティの観点からWeb
サーバーをインターネットに公開すれ
ば斬る
お客さま役
御意

7. NATインスタンス
Point!
• あくまでインスタンスのため何れかのサブネット
に属する
• SPOFになるので要件に応じてHeartBeat等での２重
化構築は可能
• 今回のような場合、WebサーバーにグローバルIPを
当てた方が無難な場合も多い
NAT!!

8. お客さまのご要望③
Webサーバー1 から Amazon S3 を使え
なければ斬る
お客さま役
御意

9. これもNATインスタンス
S3

10. お客さまのご要望④
サブネット間の通信はならぬが
サーバー3 と Webサーバー2 は相互に
アクセスすべし
お客さま役
御意

11. ここのこと
サブネット間は通信禁止
でもWebサーバー2だけ通信
したい

12. ENIを使って解決
Point!
• IPアドレスとMACアドレスを持つNICそのもの
• サブネット間にまたがってインスタンスを配置で
きる（ZONEはまたげない）
• インスタンスタイプによって持てる数が異なる
ENI
Elastic Network Interface

13. お客さまのご要望⑤
VPNでつないで社内のサーバーから
データ連携できぬならできるまで待と
うホトトギス
お客さま役
御意

14. VPN接続
Point!
• インターネットVPN、DirectConnectも利用可能
• 接続元（企業側）のルーターはBGPに対応してい
る必要がある
• VPNの場合、接続監視はあった方がよい
VPN

15. おさらい
ルートテーブル
ネットワーク
NATインスタンス アクセスリスト
ENI
Elastic Network Interface
インターネット
ゲートウェイ
VPC
スターターパック

16. まとめ
Amazon VPCはデータセンターのラック・電源・回線を
借りて自由に設計することに極めて近し
まさに仮想プライベートクラウド
VPNを結ぶだけではない様々な局面で使うべし
これからのAWS上での構築におけるスタンダードになり
ます。しっかりと正確に覚えなければ斬る

17. 終