?サービスによりグローバルに属するもの、リージョン
に属するものが異なります。](https://image.slidesharecdn.com/classmethod-aws-study-vpc-20160114-160114083749/85/Classmethod-aws-study-vpc-20160114-8-320.jpg)
![[AWS初心者向けWebinar] 利用者が実施するAWS上でのセキュリティ対策](https://cdn.slidesharecdn.com/ss_thumbnails/20151217-aws-security-151218023451-thumbnail.jpg?width=560&fit=bounds)
![[AWSマイスターシリーズ] AWS Client Side SDK -Android,iOS & JavaScript-](https://cdn.slidesharecdn.com/ss_thumbnails/20140205aws-meister-regenerated-awssdkforclientspublic-140207023520-phpapp01-thumbnail.jpg?width=560&fit=bounds)
More Related Content
What's hot (20)
Viewers also liked (6)
Similar to Classmethod aws-study-vpc-20160114 (20)
Classmethod aws-study-vpc-20160114
- 2. ??紹介 ? 梶 浩幸（かじ ひろゆき） ? Twitter ID:@cocacola917 ? AWSコンサルティング部 札幌オフィス勤務 ? 2014年8?JOIN ? ネットワーク屋出? ? 好きなAWSサービス ? VPC 2
- 3. ?次 ? VPCの概要 ? VPCの前に??? ? Amazon VPCの基本?語 ? まとめ ? VPC構築?順 3
- 5. Amazon Virtual Private Cloud（VPC） ? オンプレミス環境に?うとネットワークイン フラ ? 中?規模のLAN構成と変わらない ? 柔軟な構成 ? インターネットアクセス可能なPublic Cloud ? オンプレミスからのトラフィックのみの Private Cloud 5
- 6. 料? ? Amazon VPCは、Amazon EC2 の使?料以 外には、追加料?はかかりません。 ? VPNを利?する場合は、1時間あたり、 $0.05/VPN接続（￥4,500円/?、1$=120 円） ? トラフィックはデータ転送量に応じてVPCか ら?たアウトバンドに対して課? 6
- 8. リージョンとAZ 8 ? AWSにおけるロケーションは、?きく3つ（残りは次ページ） ? グローバル ? リージョン ? 利?者がAWS上に保存したデータは1つのリージョン内にのみ保存 [参照元](http://aws.amazon.com/jp/about-aws/global-infrastructure/) ?サービスによりグローバルに属するもの、リージョン に属するものが異なります。
- 9. アベイラビリティ ゾーン（AZ） ? 1つのリージョンの下には2?4つのAZがあります。 ? 東京リージョンで?うと ap-northeast-1a、ap- northeast-1cという2つのAZ ? ap-northeast-1bは新規ユーザは利?不可 ? 複数AZが同じ原因（例えば天災）で同時に障害を起 こすことのないような独?性 9 Amazon Web Services 東京リージョン （ap-northeast1） ソウルリージョン New!! （ap-northeast2） AZ a AZ c AZ a AZ c
- 10. リージョンとAZは使い?は？ ? リージョン ? レイテンシや法的制限の回避 ? AZ ? 可?性（アベイラビリティ） 10
- 14. VPC?サブネットの注意点 ? オンプレミスや別VPCとのIPアドレスの重複させない ? デフォルトVPCは利?を避ける ? 運?後は簡単に変更できないので注意 ? AWS VPCは作成開始時に決定したプライベートア ドレスは、後から変更はできない ? サブネットも後で変更できない ? 機能毎にサブネットを分ける ? サブネットは、今後のスケールアップを考慮し、/24 など広めに 14
- 17. VPC Virtual Private Gateway（VGW） 1717 サブネット 172.16.1.0/24 VGW 暗黙のルータ EC2インスタンス .10 オンプレミス オンプレミスのネットワークと接続するためのVPN接 続もしくは専?線接続（Direct Connect：DX）で利 ?します。
- 18. ルートテーブル 1818 宛先 ターゲット 172.16.0.0/16 local 192.168.1.0/24 vgw 0.0.0.0/0 igw VPC サブネット1 172.16.1.0/24 18 サブネット2 172.16.2.0/24 Internet Gateway Virtual Private Gateway インターネット オンプレミス 暗黙のルータ .1 EC2 インスタンス EC2 インスタンス どのネットワークから、どこへ転送する べきかを指定 18 各サブネットに対して1つルートテーブ ルを指定 192.168.1.0/24 172.16.0.0/16
- 20. VPC Elastic IP 20 インターネット 公開?サブネット 20 Internet Gateway Virtual Private Gateway インターネット オンプレミス 暗黙のルータ Elastic IP アドレス （EIP）を ?いて、固定のグローバルIP アドレスをマッピング 実?中のインスタンスと関連 付けられている Elastic IP ア ドレスが1つまで無料 通常EC2（仮想マシン）起動時 ?プライベート IP アドレス ?パブリック IP アドレス パブリックIPはインスタンスを 停?し、起動した場合に変化し てしまう。
- 21. NACLとSecurity Group 2121 VPC サブネット1 172.16.1.0/24 21 サブネット2 172.16.2.0/24 EC2 インスタンス EC2 インスタンス NACL ＝ネットワークアクセスコントロールリスト ? サブネットに設定 ? 送信、受信をそれぞれ制御 ? ステートレス ? デフォルトは許可 21 Security Group（こちらを多く利?） ＝EC2の仮想ファイヤウォール ? ステートフル ? デフォルトは通信不可 ? 複数のEC2をグループピング
- 22. まとめ ? リージョンとAZ ? VPC ? サブネット ? ルートテーブル ? IGWとVGW ? NATゲートウェイ（NATインスタンス） ? Elastic IP ? NACLとSecurity Group 22 詳細については???? AWS Black Belt Tech Webinar「Amazon VPC」 http://aws.typepad.com/sajp/2015/04/aws-black-belt-vpc.html
- 23. VPCの構築?順 23
- 25. 25 1-1.事前準備
- 26. 26 1-2.事前準備
- 27. 27 1-3.事前準備
- 28. 28 1-4.事前準備
- 33. 33 3-1.確認（VPC）
- 34. 34 3-2.確認（サブネット）