Amazon VPC（Virtual Private Cloud）

公開日時：2020年11月29日　/　最終更新日時：2021年08月17日

■Amazon VPC の特徴

AWS クラウド内に論理的に分離された仮想ネットワーク
IP アドレスの範囲の選択、サブネットの作成、ルートテーブルやネットワークゲートウェイの設定など仮想ネットワーク環境を構築管理できます。

VPC エンドポイント

■VPC エンドポイントの特徴

通常 EC2 インスタンスから S3 へアクセスする場合は、一旦インターネットを経由しなければいけませんが、VPC エンドポイントを利用することによりインターネットゲートウェイを経由せずに ①PlivateLink を使用する AWS サービスや ②VPC エンドポイントサービスにプライベート接続ができます。
VPC エンドポイントは、インターネットゲートウェイ、NAT デバイス、VPN 接続、または AWS Direct Connect 接続を必要としません。

EC2 インスタンス　←　VPC 内のサービス
S3　←　リージョンに設置するので VPC 外のサービス

VPCエンドポイントは2種類があります。

■VPCエンドポイント

ゲートウェイ型【最初にできた】
インターフェイス型（PlivateLink 型）【後にできた】

■VPC エンドポイントゲートウェイ型の特徴

サポートされる AWS のサービスを宛先とするトラフィックのルートテーブルで、ルートのターゲットとして指定するゲートウェイです。
サポートされる AWS のサービスは、Amazon S3 と DynamoDB です。
追加料金なしで使用できます。
サブネットに特殊なルーティングを設定し、AWS リソースが VPC 内部から直接外のサービスと通信することを可能にします。

■VPC エンドポイントインターフェイス型の特徴

サポートされるサービスを宛先とするトラフィックのエントリポイントとして機能するサブネットの IP アドレス範囲のプライベート IP アドレスを持つ Elastic Network Interface です。

■ネットワーク ACL の基本

VPC には、変更可能なデフォルトのネットワーク ACL が自動的に設定されます。
カスタムネットワーク ACL を作成し、サブネットと関連付けることができます。
ネットワーク ACL はステートレス（Stateless）です。（ステートレスなのでアウトバウンドも考慮する必要があります）

※ネットワーク的にステートレス（Stateless）とは、今までの状態を持たないという意味です。

※ステートフル（Steteful）とは、今までの状態を保持してコンテキストに沿って動作をするという意味です。

■ネットワーク ACL のルール

ルールは、最も低い番号を持つルール番号から評価されます。

VPC ピアリング接続

■VPC ピアリング接続の特徴

接続したい VPC と直接 VPC ピアリング接続をする必要があります。
異なる AWS アカウントでも VPC ピアリング接続が可能です。
中国を除く全リージョンの VPC と VPC ピアリング接続が可能です。
通信の単一障害点や帯域幅のボトルネックはありません。

DNS hostnames（DNS ホスト名）オプション

DNS hostnames（DNS ホスト名）オプションを有効化するとパブリック IP アドレスを持つインスタンスが、パブリック DNS ホスト名を取得できます。

オンプレミス環境からグローバルIPをAWSに移行することが可能

データセンターなどのオンプレ環境で利用しているグローバルIPをAWSに移行することが可能です。（グローバルIPアドレスを変更することなくそのままのグローバルIPをAWSに持ってこれます）

最近はないと思いますが、例えば非常に古いシステムだとFQDNやドメインではなくグローバルIPでサーバにアクセスをさせているようなシステムがあります。

その場合、グローバルIPが変わってしまうとクライアントからアクセスができなくなるので移行は難しかったのですが、AWSの場合はグローバルIPを地域インターネットレジストリ (RIR、Regional internet registry) に登録して、Registry Data Access Protocol（RDAP）を利用して自己署名付きの X.509証明書を発行することでグローバルIPをAWSに移行することが可能になります。