AWSのサービスでネットワークの勉強

1. AWS VPC
Virtual Private Cloud
(仮想プライベートクラウド)
インフラエンジニアへの道。。

2. 今日のお題はこれ。
From
AWS コンソール画面

3. 今日のゴールはこれ。
このネットワーク図がなんとなくでもよいので
理解できること

4. LANは同じ建物内のネットワーク
・会社内ネットワークだったり。
・Privateなネットワーク
WANは遠く離れた場所とつながったネットワーク
・Publicなネットワーク
WANとLANって知ってる？

5. VPCとは？
VPCとはAWS上に仮想LAN環境を構築するようなものです。
172.31.0.0/16
172.31.0.1～172.31.255.254
IPアドレス数：65536 （ホストアドレス数：65534）

6. Subnetとは？
VPCで割り当てたネットワークを更にグルーピングできるようにした感じ。
・VPC全体
172.31.0.0/16
/16 => 255.255.0.0
IPアドレス数：65536
・Subnet(グルーピング)
172.31.0.0/20 (Public)
172.31.0.16/20 (Public)
172.31.0.32/20 (Private)
172.31.0.48/20 (Private)
/20 => 255.255.240.0
IPアドレス数：4096 x4

7. Subnet(Public)
送信先 0.0.0.0/0 => WANへの出口
ターゲット => igw-xxxxxx
※ internet gateway を指定している

8. Subnet(Private)
送信先 0.0.0.0/0 => WANへの出口
ターゲット => nat-xxxxxx
※ nat gateway を指定している

9. Gatewayとは？
LAN(172.31.0.0/*)からWAN(0.0.0.0/0)へ出て行く際の通信経路
要はインターネットに出て行くときにどのグローバルIPででていくの？って話。
ここまでよくでてきた172.31.0.0/16はローカルIP
AWSの場合、Gatewayは２つある。
・Internet Gateway
・Nat Gateway

10. Internet Gatewayとは？
特になにも考えずに設定するとInternetGatewayが自動的に割り当てられます。
（デフォルト）※PrivateSubnetを構築した場合には明確にsubnetを選択しないといけないので注意。
EC2インスタンスを立ち上げると、そのインスタンスに自動的にPublicIPが割り当
てられるけど、それはInternetGatewayが設定されているSubnetグループに紐付い
ているインスタンスだから。
この場合、そのインスタンスにPublicIPが割り当てられているので、直接外部か
らそのインスタンスにアクセスできるようになる。

11. Nat Gatewayとは？
そのインスタンスから外に出て行く際に利用する共通のPublicIPを持つGateway
インスタンスには個別のPublicIPが割り当てられることはないので、外部から直
接そのインスタンスにアクセスすることはできなくなります。
外に出て行く際にはNatを経由することで皆同じPublicIPででていくことになりま
す。
※Nat GatewayはSubnet(Public)内に設置する必要があります。（重要）

12. なぜNatが必要なの？
・セキュリティ
PublicIPが存在しないため外部から直接アクセスできないため、例えばバッチサ
ーバなど、外部からアクセスされる必要のないサーバを安全に運用できる。でも
そのままだとPublicIPがないことで外部へ出て行けなくなってしまうので、Natを
経由することで外へ出ていけるようになる。
・固定のIPアドレス
複数台のサーバが同じIPアドレスで外部に情報を送信したい場合などに、NATを
利用することでどのサーバからでも同じIPアドレスで情報を送信できる。
IP制限されているサービスを利用する際に便利。

13. Gateway I/O
・InternetGateway
Input => 外部から直接インスタンスへアクセスできる
Output => 個別のPublicIPで外部へアクセスする
・NatGateway
Input => 外部からインスタンスへアクセスできない
Output => 共通のPublicIPで外部へアクセスする

14. InternetGateway
最初からひとつは準備されてます。

15. NatGateway
明示的にgatewayを作成する必要があります

16. もう一度ネットワーク図を見てみよう
この図をみてなんとなくネットワーク構成が
見えてきたら今日はOK!

17. 最後に
重要単語
Wan(ワイドエリアネットワーク)とLan(ローカルエリアネットワーク) => ネットワークの違いを理解してね（必須）
Subnet (172.31.0.0/255.255.255.0) => この場合の有効なホスト台数が計算できるようになろう
InternetGatewayとNatGateway => できることと、できないことを理解してね（どこかで使えると思うよ）
おしまい。