AWS

【初心者向け】AWS VPCとは？7つの特徴と設定例を解説！

髙橋瑛博

フロントエンジニア/エンジニア歴1年11ヶ月/サバゲー部

最終更新日:2022/3/25

「AWSでEC2やデータベースを作成するときにVPCを作るけど、そもそもVPCってなんだろう？特徴は？」今回はこんな疑問にお答えします。

VPC（Virtual Private Cloud）とは一言でいうと「クラウド上に作成することが出来る、作成者が自由にアクセスをコントロールすることが可能な空間」です。

この記事ではVPCで設定出来る主要な項目、料金、どういう風に使用するか、設定方法を分かりやすく解説していきます。

１．AWS VPCとは？の7つの主な機能

先ほどVPCのことを「クラウド上に作成することが出来る、作成者が自由にアクセスをコントロールすることが可能な空間」と表現しました。具体例を出すと、「セキュリティ上の問題でデータペースサーバーをインターネットに接続したくない・・・」といった要件があったとします。

その場合はAWS RDS（データベース）をVPCの『プライベートサブネット』に設置することによってこの要件をクリアできます。このようにアプリやリソースとのネットワーク設定を設定出来るのがAWS VPCなのです。まずはそんなVPCで設定出来る7つの主な機能を解説します。

１-１．サブネット

サブネット（Subnet）とは、VPCで設定したIPアドレスを分割して作成するネットワーク空間です。例えば、ある会社に「IT部」という部署があったとします。このIT部の中にはさらに細かく「開発部門」「インフラ部門」「セキュリティ部門」といった感じで部門が分かれてます。この時、開発部門・インフラ部門といったIT部の中でさらに分けれたのがサブネットにあたります。

VPC＝IT部といった大きなくくり
サブネット＝IT部（VPC）をさらに区切った小さなくくり

という感じです。

また、サブネットはインターネットに接続が出来る・出来ないかで呼び名が変わります。

パブリックサブネット＝インターネットに接続できるサブネット
プライベートサブネット＝インターネットに接続できないサブネット

この二つの呼び方はVPCを学ぶ上で良く出てくるので、覚えておくと便利です。

１-２．ネットワーク ACL

ネットワークACL（ネットワークアクセスコントロールリスト）は一言でいうとファイアウォールです。サブネット単位で設定し、サブネットへのアクセスとサブネットから外部へのアクセスをコントロールすることが出来ます。

１-３．セキュリティグループ

セキュリティグループもファイアウォールの一種です。

ネットワークACLはサブネット単位で設定するのに対し、セキュリティグループはEC2やRDSなどインスタンス単位で設定します。また、新規のセキュリティグループにはインバウンドルールが設定されていませんので、通信を許可するには新しくインバウンドルールを設定してあげる必要があります。なお、アウトバウンドルールにはすべてのアウトバウンドを許可するルールがデフォルトで設定されているため、セキュリティグループの中から外への通信は問題なくできます。