Amazon VPC 実践的使用ガイド

この記事はで読むことができます。

このガイドでは、Amazon VPCの実践的な使用方法を、基本的な設定から高度な構成まで段階的に解説します。

AWS構築にお困りの企業様は
お気軽にご相談ください。

問い合わせ

目次非表示

1. 基本的なVPC設定
2. セキュリティ設定
- 2.1 セキュリティグループの設定
- 2.2 ネットワークACLの設定
3. 高度な構成
4. モニタリングとトラブルシューティング
5. ベストプラクティス
6. 高度な使用例
まとめ

1. 基本的なVPC設定

1.1 VPCの作成

AWSマネジメントコンソールを使用：

VPCダッシュボードに移動
「VPCを作成」をクリック
名前とCIDRブロックを指定（例：10.0.0.0/16）
「作成」をクリック

AWS CLIを使用する。

bash

aws ec2 create-vpc --cidr-block 10.0.0.0/16 --tag-specifications 'ResourceType=vpc,Tags=[{Key=Name,Value=MyVPC}]'

1.2 サブネットの追加

マネジメントコンソールで行う。

VPCダッシュボードの「サブネット」セクションに移動
「サブネットを作成」をクリック
VPC、アベイラビリティーゾーン、CIDRブロックを指定

AWS CLIを使用する。

bash

aws ec2 create-subnet --vpc-id vpc-1234567890abcdef0 --cidr-block 10.0.1.0/24 --availability-zone us-east-1a

1.3 インターネットゲートウェイの接続

マネジメントコンソールで行う。

「インターネットゲートウェイ」セクションで新しいゲートウェイを作成
作成したゲートウェイを選択し、「VPCにアタッチ」を実行

AWS CLIを使用する。

bash

aws ec2 create-internet-gateway
aws ec2 attach-internet-gateway --vpc-id vpc-1234567890abcdef0 --internet-gateway-id igw-1234567890abcdef0

2. セキュリティ設定

2.1 セキュリティグループの設定

マネジメントコンソールで行う

「セキュリティグループ」セクションに移動
「セキュリティグループを作成」をクリック
名前、説明、VPCを指定
インバウンド/アウトバウンドルールを追加

AWS CLIを使用：

bash

aws ec2 create-security-group --group-name MySecurityGroup --description "My security group" --vpc-id vpc-1234567890abcdef0
aws ec2 authorize-security-group-ingress --group-id sg-1234567890abcdef0 --protocol tcp --port 80 --cidr 0.0.0.0/0

2.2 ネットワークACLの設定

マネジメントコンソールで行う。

「ネットワークACL」セクションに移動
「ネットワークACLを作成」をクリック
VPCを選択し、ルールを追加

AWS CLIを使用する。

bash

aws ec2 create-network-acl --vpc-id vpc-1234567890abcdef0
aws ec2 create-network-acl-entry --network-acl-id acl-1234567890abcdef0 --rule-number 100 --protocol tcp --port-range From=80,To=80 --cidr-block 0.0.0.0/0 --rule-action allow --egress false

3. 高度な構成

3.1 VPCピアリングの設定

マネジメントコンソールで行う

「ピアリング接続」セクションに移動
「ピアリング接続を作成」をクリック
リクエスタVPCとアクセプタVPCを選択

AWS CLIを使用する。

bash

aws ec2 create-vpc-peering-connection --vpc-id vpc-1234567890abcdef0 --peer-vpc-id vpc-0987654321fedcba0

3.2 VPNの設定

カスタマーゲートウェイの作成
仮想プライベートゲートウェイの作成とVPCへのアタッチ
VPN接続の作成
VPNトンネルの設定

3.3 Transit Gatewayの使用

Transit Gatewayの作成
VPCをTransit Gatewayにアタッチ
ルートテーブルの設定

4. モニタリングとトラブルシューティング

4.1 VPCフローログの設定

マネジメントコンソールで：

VPCダッシュボードでVPCを選択
「フローログ」タブを選択
「フローログを作成」をクリック

AWS CLIを使用する。

bash

aws ec2 create-flow-logs --resource-type VPC --resource-ids vpc-1234567890abcdef0 --traffic-type ALL --log-destination-type cloud-watch-logs --log-group-name MyVPCFlowLogs