VPCカンタン解説

1. カンタン解説 2014 Jun 　ヒロヤマ　ユタカ Amazon VPC

2. Amazon VPC とは？ Virtual Private Cloud 。 AWS 上にプライベートなネットワークを構築。内部にサブネットを構築できる。全リージョンで利用可能。基本使用料は無料。 ※ ただし VPN など有料機能アリ

3. こんなイメージ

4. Q. どうやって使う？ A. 勝手に。自動的に。知らぬ間に。 (2013/12/4 以降 )

5. AWS アカウントを作成したとき、 AWS のリージョンごとにデフォルトの VPC が作成される。インスタンスの起動時にとくに指定しない限り、デフォルトの VPC 内に起動される。デフォルト VPC

6. 実はすでに使っていた VPC 。しかし、デフォルト VPC 以外にも、 VPC には機能がたくさん。

7. さわってみよう

8. Virtual Private Cloud •Your VPCs •Subnets •Route Tables •Internet Gateways •DHCP Option Sets •Elastic IPs •Peering Connections コンソールメニュー Security •Network ACLs •Security Groups VPN Connections •Customer Gateways •Virtual Private Gateways •VPN Connections

10. VPC の生成、削除および編集する。生成時、以下を設定する。・ Name tag ・ CIDR block ・ Tenancy 　 (*) ( )* Dedicated にするかどうかを設定。 Your VPCs

11. VPC 内でインスタンスはシングルテナントのハードウェアで実行されることを保証。セキュリティに規約があるとき用。別料金！！ Dedicated

13. Subnet の生成、削除および編集する。生成時、以下を設定する。・ Name tag ・ VPC (*1) ・ Availability Zone 　 (*2) ・ CIDR Block ( 1)* 属する VPC ( 2)* 選択しなければ自動的に選択される Subnets

14. 生成した Subnet に対し、以下を変更できる。・ Route Table ・ Network ACL Subnets

16. Route Table の生成・削除および主テーブルへの設定ができる。 Route Tables

18. Internet Gateway の生成・削除、および VPC への割り当て・解除が設定できる。 VPC 内のインスタンスは、 Internet Gateway を介してインターネットにアクセスする。 Internet Gateway

20. AWS アカウントに関連づけられ、すべての VPC で使用できる。以下のパラメータがある。・ドメイン名・ドメインネームサーバ・ NTP サーバの IP アドレス・ NetBIOS ネームサーバの IP アドレス・ NetBIOS ノードタイプ DHCP Option Sets

22. 静的なパブリック IP アドレス群。 VPC 内のインスタンスまたはネットワークインタフェースに関連付けることができる。 Elastic IPs

24. 2 つの VPC 間を接続する機能。同一リージョン内の任意の VPC を接続できる。 ▶︎ 他の AWS アカウントとも接続可能 ■ 料金送受信１ G あたり、 $0.01 Peering Connections

26. Network Access Controll Lists サブネットに設定するファイアウォール。インバウンドおよびアウトバウンドのトラフィックを制御する。 Network ACLs

28. VPC 内のインスタンスに設定する仮想ファイアウォール。許可されたインバウンドトラフィックに対するアウトバウンドトラフィックは、ルールに関わらず通過させる。インスタンス１つに対し、最大５つのセキュリティグループを設定できる。 Security Group

29. セキュリティグループとネットワーク ACL 、似てないか？

30. セキュリティグループとネットワーク ACL を比べるセキュリティグループネットワーク ACL インスタンスレベルで動作サブネットレベルで動作許可ルールを設定許可と拒否を設定ステートフルステートレスすべてのルールを評価ルールを順番に評価指定したインスタンスに適用関連付けられたサブネット内のインスタンスに適用

32. VCP における、 VPN Connection とは、 VPC とユーザー独自のネットワーク空間の接続を指す。 Virtual Private Gateway とは VPN 接続の Amazon 側にあるコンセントレータ。 Customer Gateway とはユーザー側にある物理的なデバイスまたはソフトウェア。 Customer Gateway Virtual Private Gateway VPN Connection

33. まとめ VPC を活用することで、オンプレミス同様に、用途によって様々なネットワークが構築可能。オンプレミスとの共存が簡単に実現！

34. 参考 • http://docs.aws.amazon.com/ja_jp/Amazo nVPC/latest/UserGuide/VPC_Introduction. html • http://adsj- contents.s3.amazonaws.com/meister- reloaded/20130220_AWS-Meister- Reloaded-VPC_public.pdf

35. Fin.

VPCカンタン解説

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Viewers also liked

Viewers also liked (14)

Similar to VPCカンタン解説

Similar to VPCカンタン解説 (20)

Recently uploaded

Recently uploaded (8)

VPCカンタン解説