いうエンジニアの性質に答えられません。両方の違いを知りたいという人はこちらの記事も参照してください。仮想ネットワークとネットワーク(NSG)仮想ネットワークは、オンプレでいうところのサーバラックとスイッチであり、ネットワークセキュリティグループがFWだ。仮想ネットワークは、AWSでいうところのVPCである。...続きを見るサブネットVPCをさらにサーバ種別等で分割する場合、サブネットの設定を使用します。ポイントアプリケーションサーバの層で一つ。データベースの層で一つ。クライアントの層で一つ。いう具合に分けるのがセオリーです。AWSを使い始めの頃は、サーバ種別(AP/DB/監視)で分けるというように理解しておきましょう。参考:https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/what-is-amazon-vpc.htmlセキュリティグループこれは、オンプレでいうところのFW(ファイアウォール。EC2などのサーバサービスに紐づけます。出てくる通信プロトコルとポートは、以下の通りなので覚えておきましょう。Serverのポート1433リモートデスクトップのポート3389参考:https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/what-is-amazon-vpc.html以上を踏まえて、もう一度システム構成を見た時に、理解できていることを実感できると思う。AWSのネットワーク設計のポイントVPCをどうやって分けるか。サブネットを活用して、階層を分けて、どうやってセキュリティグループでセキュリティを確保するか。クラウドは防御が大切です。VPC一つ、サブネット一つ、セキュリティグループ一つ。いう一番楽な設計もあります。これでは拡張性や安全性を考慮するとあまりお勧めする構成ではありません。以下を考慮して、まず最初に絵をかいてから構築作業に移りましょう。慣れてきてから頭の中で、イメージを作るようにすればよいです。絵を描いてみましょう。ポイントVPCの中、サーバ種別でサブネットを分ける。将来含めて使用するIPアドレスの数でネットワークアドレスを分ける。接続の方向とプロトコルを確認して、ポートを設定する。セキュリティを意識して、接続元と先のIPアドレスを絞る。怪しくないの?正直私も最初はUdemyなんて聞いたことないし怪しいなと思いました。今では実際に25講座ほど購入済みです。そんな私がUdemyの評判やお得な講座購入方法について書いていきます。SAA)に一発で合格しました。スコアは800点台の後半でした。収益に変化はあるのかこの記事は、技術系ブログ運営の実情と運営するメリットについて詳しく書いていく。これから技術系ブログを始めたいと思っている人は、よく読んで参考にしていってください。怪しくないの?正直私も最初はUdemyなんて聞いたことないし怪しいなと思いました。今では実際に25講座ほど購入済みです。そんな私がUdemyの評判やお得な講座購入方法について書いていきます。SAA)に一発で合格しました。スコアは800点台の後半でした。収益に変化はあるのかこの記事は、技術系ブログ運営の実情と運営するメリットについて詳しく書いていく。これから技術系ブログを始めたいと思っている人は、よく読んで参考にしていってください。