eijiコメントはこの投稿ではオフになっています。VPC各アベイラビリティゾーンのデフォルトサブネットを持つデフォルトVPCが標準で作成され、インスタンス起動時にサブネットを指定しなかった場合は、このデフォルトVPCが指定される。これに加えて、ユーザ独自にデフォルト外VPCを作成することが可能である。VPCは、ルータを通じて他のVPCと接続(ピアリング接続)したり、S3などの他のAWSサービスのエンドポイントと接続したり、VPN経由で自社のネットワークと接続したりすることが可能である。VPCは生成する際にサイズを指定することが可能で、/16から/28までを指定できる。生成後にサイズを変更することはできない。ブロックは、プライベートIPアドレスの範囲から指定することが望ましい。JapanデフォルトVPCデフォルトVPCには、ルータとインターネットゲートウェイが含まれており、各サブネットは、インスタンスに対してパブリックIPの割り当てが実行される、インターネットに接続可能なパブリックサブネットである。サブネットを指定せずにEC2を起動した場合は、デフォルトVPCで起動される。作成と、インターネットゲートウェイとの接続を行う。デフォルト外VPCデフォルト外VPCには、ルータやインターネットゲートウェイが含まれておらず、自分で設定に加える必要がある。サブネットも標準では、パブリックIPの割り当てが行われず、プライベートサブネットに設定されている。IPの割り当てが必要である。gateway経由でインターネットと接続を行う。gatewayは有効である。gatewayはIPv6には非対応である。サブネットサブネットは、アベイラビリティゾーン単位で指定できる。サブネットは生成する際にサイズを指定することが可能で、/16から/28までを指定できる。ブロックの先頭4アドレスと最後の1アドレスは使用することができない。先頭アドレスは、ルータに接続されるIPアドレスとなっている。CIDRブロックのサイズを後から増減することはできない。インターネットに接続する必要のあるリーソースの場合は、パブリックサブネットを、インターネットに接続しないリソースの場合は、プライベートサブネットに接続する。router)が存在し、標準ではVPC内の各サブネット間の通信のみ許可されている。ルートテーブルは、標準で生成されるメインルートテーブルと、各サブネットにそれぞれ割り当てることが可能なカスタムルートテーブルが存在する。明示的にルートテーブルの関連付けを行わない場合は、メインルートテーブルにアタッチされる。インターネットゲートウェイを通じて、インターネットに接続する場合は、ルートテーブルにインターネットゲートウェイへの経路を明示的に追加する必要がある。Peeringでは、2hop以上先のネットワークとは通信できない。インターネットゲートウェイ(IGW)EC2へインターネットへの接続を提供する。サブネット単位でルーティングを指定でき、インターネットゲートウェイを指定したサブネットをパブリックサブネットと呼ぶ。インターネットとの間で通信が必要なインスタンスには、パブリックIPの付与が必要となる。冗長性と高い可用性を有しており、水平スケーリングが可能である。Connect接続のエンドポイントを提供する。1つのVPCあたり1つのVGWを接続することができる。カスタマーゲートウェイ(CGW)オンプレミス側のVPNエンドポイント。IPを付与することができ、プライベートサブネットのインスタンスからインターネットへの接続を可能とする。インターネット側からのサブネットへのアクセスは許可されない。NATゲートウェイは、パブリックサブネットに配置する必要がある。NATゲートウェイは、5Gbpsの帯域をサポートし、最大45bpsまで自動的に拡張される。VPCピアリング異なるVPC間でルーティングを行うサービス。同一リージョン内のVPCのみ接続可能で、重複したCIDRブロックのサブネットは接続できない。ネットワークインタフェースネットワークインタフェースは、インスタンスにアタッチ、デタッチしても属性情報は変わらない。1つのインスタンスに複数のネットワークインタフェースをアタッチすることで、管理用ネットワークを別に作成することなどが可能となる。一方で、複数のネットワークインタフェースが存在すると、パブリックIPアドレスの自動割り当ては利用不可となる。プライマリプライベートIPアドレスは、一度設定すると変更することはできない。セカンダリプライベートIPアドレスは、異なるインタフェースに割り当て直すことが可能である。EC2インスタンスは、プライベートIPアドレスのみを認識し、割り当てられたパブリックIPアドレスは、インターネットゲートウェイでNATされる。IPを指定しない限りアドレスは、起動時に自動的に割り当てられる。同一リージョン内通信の場合、最大25Gbpsが利用可能となる。最大5Gbpsセキュリティネットワークアクセスリスト(NACL)サブネットごとに設定するフィルタ。デフォルトは全て許可。セキュリティグループEC2の仮想インタフェースとして機能。デフォルトは全ての通信を禁止。拒否ルールは記述できない。デフォルトのセキュリティグループは削除できない。DNS各VPCにはDNSが用意されており、VPCのネットワーク範囲(CIDR)のアドレスに+2したIPで参照が可能。Connect等で接続したオンプレミス環境からは参照することができない。トラフィックに関する情報をキャプチャできるようにする機能。出力することができる。VPCエンドポイントVPCエンドポイントを用いることで、AWSサービスやVPCエンドポイントサービスをプライベートに接続することができる。VPCエンドポイントを用いることでインターネットに出ることなく各種AWSサービスと通信を行うことができる。冗長性と高可用性を持ち、帯域幅の制約は存在しない。対応しているAWSのサービスは以下の通り。インタフェースエンドポイントプライベートIPアドレスを持つエンドポイント。DNSオプションを有効化しておくことで、通常のエンドポイントが、プライベートIPアドレスに置換される。Managerゲートウェイエンドポイントルートテーブルに指定されたルートのターゲットとなるエンドポイント。ルートテーブルを指定する必要がある。(1)アーカイブ2020年1月2019年12月2019年11月2019年10月2019年9月2019年8月2019年4月2019年3月2019年2月2019年1月2018年12月2018年11月2018年4月2017年4月2016年12月2016年11月2016年10月2016年8月2016年5月2016年4月2016年3月2016年1月2015年12月2015年11月2015年10月2015年9月2015年5月2015年4月2015年2月2012年5月2012年4月2011年6月メタ情報ログイン投稿フィードコメントフィードWordPress.org。