VPC を作成する

1 はじめに
2 VPC について
- 2.1 デフォルト VPC について
- 2.2 アベイラビリティゾーンについて
3 VPC の作成
4 おわりに

はじめに

こんにちは、missi です。「AWS 環境に WordPress をなるべくお金をかけずに構築していく」のシリーズとして記事を書いています。このシリーズでは、「AWS 上に WordPress を構築するために必要なリソースを最小限に抑え、コストを抑える方法について」お届けしています。前回は「IAM の概要と設計方針」をテーマにお伝えしましたが、今回は「VPC を作成する」をテーマにご紹介したいと思います。

VPC について

VPCとは、仮想プライベートクラウド（Virtual Private Cloud）の略で、AWS 上でプライベートな仮想ネットワークを構築することができるサービスです。

VPC を利用することで、AWS 上に複数の仮想サブネットを作成し、各サブネットを仮想的に分離することができます。また、VPC 内にはネットワークアクセス制御リスト（Network Access Control List、NACL）やセキュリティグループを設定することができ、外部からの不正アクセスを防ぐことができます。

また、AWS 上でのネットワーク設計を自由に行い、自社のネットワーク環境に合わせた構成を作ることができ、オンプレミス環境と AWS 上の環境を疎通させることも可能です。

AWS では、VPC に関する様々な機能を提供しており、AWS Direct Connect やVirtual Private Gateway など、VPC をより強固にするための機能も用意されています。

デフォルト VPC について

AWS では、アカウントを作成すると自動的にデフォルトの VPC が作成されます。このデフォルトの VPC は、新しい EC2 インスタンスを作成する際に、手軽にインターネットに接続できるように設計されています。

デフォルトの VPC には、パブリックサブネットとプライベートサブネットが含まれています。パブリックサブネットには、インターネットに接続されるためのインターネットゲートウェイが割り当てられ、プライベートサブネットには、プライベート IP アドレスが割り当てられます。

また、デフォルトの NACL およびセキュリティグループが設定されています。これらのセキュリティグループおよび NACL は、基本的なルールで構成されており、多くの場合、適切なセキュリティ設定を行うために変更が必要となります。

そこで、AWS 初心者にとっては簡単に始められるように設計されていますが、実際のプロダクション環境では、よりセキュアな環境を構築する必要があります。そのため、通常は、カスタム VPC を作成し、必要なサブネット、ルートテーブル、NACL、セキュリティグループなどを設定することが推奨されます。

アベイラビリティゾーンについて

VPC は 1つ以上のサブネットを含んでいます。これらのサブネットは、AWSリージョン内の 1 つのアベイラビリティゾーンに関連付けられ、異なるアベイラビリティゾーンに配置することができます。これにより、アプリケーションやデータベースを複数のアベイラビリティゾーンに分散させることができ、高可用性を実現することができます。

現在、AWS の東京リージョンは以下の 3 つのアベイラビリティゾーンがあります。

ap-northeast-1a
ap-northeast-1b
ap-northeast-1c

各アベイラビリティゾーンは、物理的に独立したデータセンターであり、異なる電源やネットワーク接続を持っています。これにより、1つのアベイラビリティゾーンで障害が発生しても、他のアベイラビリティゾーンが稼働し続けることができます。ただし、AWS のリージョンによっては、利用可能なアベイラビリティゾーンが異なる場合がありますので、注意が必要です。

VPC の作成

以下はあくまでも参考であり、すべてのシステムに適用できるわけではありません。設定内容は、お客様の要件や環境に合わせて適宜変更が必要となります。

構成イメージ

今回作成する VPC は以下のとおり。

この例では、VPC には 2 つのアベイラビリティーゾーンにパブリックサブネットとプライベートサブネットがあります。