VPCとはAWSアカウント内に仮想ネットワークを構築できる機能で、手間やコストを省けたり、カスタマイズ性が高かったりと、多くのメリットを持っています。設定自体も難しくはないものの、設定する機能について聞き慣れず、不安を感じる方も少なくないでしょう。VPCとはなにか、サービスの特徴や主な機能を紹介します。VPCについての知識がつくでしょう。接続方法についても一例を紹介しているため、ぜひ参考にしてください。【無料】NTT東日本のクラウドエンジニアがお客さまのクラウド化に関するお悩みにお答えします。Service)」上の機能の一つです。VPCはAWSアカウント内に専用の仮想ネットワーク空間を構築でき、構築した空間内で、仮想サーバー「EC2」やデータベース「RDS」など、多くのAWSサービスが利用できます。VPCを利用することにより、どのようなメリットがあるのでしょうか。VPCを利用するメリットについて解説します。VPCのメリットは、以下のとおりです。手間やコストを省いてネットワーク空間を構築できるカスタマイズ性が高い保守・監視を一括で管理できる順番に見ていきましょう。VPCを利用すれば、手間やコストを省いてプライベートネット空間を構築できます。企業がオンプレミスにおいてIT環境を構築する場合、以下のものが必要です。物理的な機器を揃えるための労力や手間が発生するだけでなく、それぞれの要件を提示し、検討を重ね、検証したうえで、設備や機器を発注して、配備と設定を行わなければなりません。オンプレミスにおいて構築に必要な手間や初期コストは、計り知れないものとなるでしょう。VPCであれば、AWSによりあらかじめサービスが準備されているため、オンラインの管理画面から必要なサービスを組み合わせて選択するだけで、すぐに利用できます。VPCを利用する大きなメリットといえるでしょう。VPCを利用するメリットです。VPCのさまざまな設定や機能を適切に定めれば、インターネットをはじめとした外部ネットワークの接続有無など、自社に合うネットワーク環境の構築が可能です。VPCは、リソースのスケールアウトや、新たな環境への移行も比較的容易です。サービスのアクセス数に合わせたスペックも調整可能であるため、自社で提供しているサービスの成長に合わせ、性能を変えていける点も大きなメリットといえます。VPCを利用するメリットとして最後に紹介する特徴は、保守・監視を一括で管理できる点です。VPCによって構築した空間では、ネットワークやリソースはすべて一括で管理できます。さまざまなネットワークやリソースを一括で管理できることは、保守や監視を行ううえで大きなメリットです。障害が起こる前にリスクを検知して対処すれば、迅速な対応が可能となるでしょう。【無料】NTT東日本のクラウドエンジニアがお客さまのクラウド化に関するお悩みにお答えします。VPCはAWSを利用するうえで、最初に設定する機能です。VPCで設定する具体的な機能には、以下の4つがあります。VPCで設定する4つの機能について、概要を見ていきましょう。VPCで設定する機能に、サブネットがあります。サブネットとは、VPCのIPアドレスの範囲を指し、IPネットワークを細分化させる役割を持っています。AWSのリソースをサブネットに割り当てれば、サブネットのネットワーク内で起動させられます。VPCの上限を超えなければいくつでも割り当てられるため、VPCを複数のサブネットに分割し、ネットワークをセグメント化しての制御も可能です。VPCでは、インターネットに接続しないサブネットの構築も行えます。インターネットに接続できないサブネットを「プライベートサブネット」、インターネットに接続できるサブネットを「パブリックサブネット」と呼ぶ点は、覚えておきましょう。VPC内にパブリックサブネット、プライベートサブネットの両方を展開するなど、自社に合ったさまざまな配置、設定でのネットワーク環境の構築が行えます。VPCで設定する機能に、ルートテーブルがあります。VPCを利用する際、一連のルールに従って、ルートと呼ばれるネットワーク経路を選択する必要がありますが、そのルールが記載されたテーブルが、ルートテーブルです。ルートテーブルは、利用ゲートウェイごとに関連付け、必要なアクセス経路を提供します。サブネットを利用するための仮想的なルーターをイメージしてもらえばよいでしょう。ルートテーブルを作成し、接続先に作成したインターネットゲートウェイ(IGW)を使えば、ネットワークがインターネットゲートウェイに転送されるようになり、サブネットがパブリックサブネットとなります。インターネットゲートウェイに関しては後述しますので、ルートテーブルの説明と合わせて確認してみてください。VPCで設定する機能です。インターネットゲートウェイは、VPC内部から外部のインターネットへ通信するための機能で、AWS上のアプリケーションをインターネットへ公開する場合、必ず使用するものです。インターネットゲートウェイは一つのVPCに対し、一つしか作成できない点は注意が必要です。VPCで設定する機能として、NATゲートウェイもあります。上記のインターネットゲートウェイと混同してしまう方もいるかもしれませんが、NATゲートウェイは、プライベートサブネットに配置したサービスから、外部のインターネットへ接続するための機能です。インターネットトラフィックがプライベートサブネットからNATゲートウェイに向かうようにルーティングを設定すれば、プライベートサブネットから外部ネットワークへアクセスできます。【無料】NTT東日本のクラウドエンジニアがお客さまのクラウド化に関するお悩みにお答えします。VPCを配置していく場合、VPC同士を相互に接続したり、インターネットやオンプレミスに接続したりするなど、自社の目的に沿った設計が必要です。VPCの接続や、管理方法の一例として、以下の4つを紹介します。VPC間におけるネットワーク構築のバリエーションを、順番に見ていきましょう。PrivateLink」があります。VPC接続にも対応できます。Connect接続を利用する必要がありません。VPCと接続するほかのサービス間のトラフィックは、VPC外のAmazonのバックボーンネットワーク内で展開されるので、VPC内のネットワークトラフィックへの負荷によるリスクを気にしたり、帯域幅の制約を課したりする必要もないのです。VPC間でプライベートに接続できる機能です。いずれのVPCに属するインスタンスともに同じVPCに存在しているかのような通信ができ、組織内のリソース共有に有効です。同じ組織のセクションごとにIT部門があり、それぞれが個別のVPCを利用している場合、すべてのVPCをピアリング接続すればお互いのリソースにフルアクセスできるようになります。VPCを構成する既存のインフラストラクチャを使用しVPCピアリングを提供しています。一方のVPCにて、相手側のVPCへのピアリング接続のリクエストを作成し、これを相手側のVPCが承認することで接続が確立されます。このように、別のゲートウェイやVPN、物理的なハードウェアを利用せずVPC間で直接ピアリング接続を確立できるため、通信の単一障害点や帯域幅のボトルネックはありません。VPCとオンプレミスネットワークを単一のゲートウェイに接続できるようにするサービスです。連携すべきクラウドやオンプレミスのリソースが増大した場合に管理を簡略化できます。VPCを関連づける必要があります。VPC同士をピアリングすることもあるでしょう。組織内で運用するVPCの数が数百、数千にもなると、構築や管理が困難になります。Gatewayなら、一元管理された単一のゲートウェイに接続を集約することができるため、速やかにネットワークサイズを拡張できるようになります。VPC接続にも対応できるスケーラビリティがあります。VPCは、デフォルトではIPv4アドレスプロトコルを使用します。管理するVPCが増えてくると、IPアドレス資源が枯渇したり、IPアドレスの割り当てやピアリングの管理が煩雑になったり、またVPC間のトラフィックコストも増大していく可能性があります。これらの問題を解消するアプローチのひとつに「VPCシェアリング」があります。組織内の異なる複数のAWSアカウント間でVPCをシェアすることによって、使用するVPC数を削減するというやり方です。VPCの数を減らす一方で一つのVPCの役割を大きくして統合していくことで、IPv4アドレスの割り当てを簡略化したり、ピアリングを減らしたりしてよりシンプルな構成を目指します。VPCには、セキュリティを高めるためのファイアウォールに相当する機能として、以下の3つのサービスがあります。ネットワークACLセキュリティグループネットワークファイアウォールネットワークACL(アクセスコントロールリスト)は、設定されたルールに従うファイアウォールです。VPC内でネットワーク通信を「許可」または「拒否」することで、ネットワーク通信を制御できます。ネットワークACLと同じような働きを持つファイアウォールが、セキュリティグループです。ネットワークACLとセキュリティグループは設定対象や設定ルール、設定方向やステートフル・ステートレス、評価順などの点に違いがあり、ネットワークACLは作成できるルールに制限があるなど、少々設定が難しい面があります。ネットワークファイアウォールは、VPC内に配置するファイアウォールです。インターネットとVPC間との通信を行う際に、不正な通信がないかどうかを検知し、ブロックする働きを持っています。上記の3つの中で多く使用されているのは、セキュリティグループです。ネットワークACLは設定が複雑でミスが起こる可能性が高いため、設定がシンプルで、インスタンス単位で細かいアクセス制御が行えるセキュリティグループを使う企業が多いのではないかと想定されます。セキュリティグループは、特定のターゲットをブロックしたいといった用途で使用することはできません。セキュリティグループの欠点と、設定の煩雑なネットワークACLの欠点を補える目的で登場したサービスが、ネットワークファイアウォールです。VPCの使用に慣れていない方は、やはりセキュリティグループを使用することが望ましいといえるでしょう。【無料】NTT東日本のクラウドエンジニアがお客さまのクラウド化に関するお悩みにお答えします。VPCコンソールを用いた設定の一例を見ていきましょう。VPCの設定の方法は、以下のとおりです。AWSコンソールから「VPC」を検索し、作成するVPCのサブネットを作成し、詳細設定を行うインターネットゲートウェイを作成するルートテーブルを設定するはじめに、AWSコンソール画面の検索窓に「VPC」と入力し、VPCコンソールに移動しましょう。VPCコンソール画面の右上に「VPCを作成」と書かれたボタンがあるので、クリックします。VPCの作成画面で最初に設定することは、CIDR表記を用いたサブネットの作成です。CIDRとはネットワークの規模を表すもので、インターネット上のIPアドレスの割り当てと、ルーティングを柔軟に運用できます。CIDRブロック」には、「10.0.0.0/16」というネットワークを指定しましょう。「VPCを作成」ボタンを押せば、VPCの作成が完了します。VPCを作成した後に行う設定は、サブネットの作成です。前述しましたが、サブネットにはインターネットに通信できないプライベートサブネットと、インターネットへ通信できるパブリックサブネットがあるため、目的に応じたサブネットを作成しましょう。サブネット名やアベイラビリティーゾーン、IPv4CIDRブロックなどの設定を完了させて「サブネットの作成」ボタンを押せばサブネットが作成できますが、まだこの状態では、インターネットにアクセスできません。インターネットにアクセスするためには、インターネットゲートウェイを作成して、ルートテーブルの設定を行う必要があります。VPCをインターネットに接続する仮想ルーターであるインターネットゲートウェイの作成は、メニューより「インターネットゲートウェイ」を選択し、「インターネットゲートウェイの作成」をクリックしてください。インターネットゲートウェイの作成は簡単で、名前を設定するだけです。名前を設定して「インターネットゲートウェイの作成」をクリックした後は、作成したVPCにチェックをつけて、アクションから「VPCにアタッチ」を選択し、作成したVPCにアタッチできることを確認しておきましょう。インターネットゲートウェイを作成した後は、最後にルートテーブルの設定を行います。サブネットのデータの流れを制御するルートテーブルは、インターネット向けの通信をインターネットゲートウェイに飛ばす設定を行わなければなりません。画面左のメニューより「ルートテーブル」を選択し、VPCに紐付いているルートテーブルを選択して、「ルートの編集」をクリックしましょう。「ルートの追加」を選択し、送信先を「0.0.0.0/0」ターゲットに、作成したインターネットゲートウェイを選択します。「サブネットの関連付けの編集」をクリックし、作成したサブネットにチェックをつけて保存すれば、ルートテーブルとサブネットの関連付けが完了です。VPCの作成は上記のとおり難しくはありませんが、それぞれの単語や意味を理解していないと、つまづいてしまう可能性があります。VPCで設定する主な機能」で紹介した用語を何度も読み、理解しておきましょう。【無料】NTT東日本のクラウドエンジニアがお客さまのクラウド化に関するお悩みにお答えします。VPCの料金は、VPCの作成・使用は無料です。以下のオプション機能は使用した分に応じて料金が発生するため、注意しましょう。EC2やRDSなど、ほかのAWSの利用により、料金が追加されます。各サービスには無料利用枠が設けられているものもあるため、範囲内であれば無料で利用できますが、AWSのデフォルト設定では、無料利用枠を超えて料金が発生しても通知は来ません。それぞれ使用するサービスにおいて、何がどの範囲で無料利用できるのか、確認しておくことが大切です。【無料】NTT東日本のクラウドエンジニアがお客さまのクラウド化に関するお悩みにお答えします。VPCは、AWSを利用する際に必要となるものですが、サブネットやルートテーブル、インターネットゲートウェイ、NATゲートウェイなど、聞き慣れない単語が多く、導入が難しいと感じてしまう方も多いのではないでしょうか。VPCを含め、クラウド導入や運用に関しての疑問を解決したい場合は、NTT東日本にお任せください。NTT東日本のクラウド導入・運用サービスであれば、クラウドサービスAWSやAzureの資格を持つプロが、貴社の悩みに答えます。時間がなかったり面倒だったりと、後回しにしがちなクラウド化の導入から運用まで一元的にサポートさせていただくため、ご担当者さまは本当に必要な業務にのみ集中していただけます。以下のページに詳細が書いてあるので、ぜひご確認ください。貴社の悩みをお聞かせいただければ、どのような手順を踏めば解決へと至るか、ご提案させていただきます。NTT東日本のクラウド導入・運用サービスへのご相談をお待ちしています。VPCとはAWS上で提供している機能の一つで、AWSアカウント内に専用の仮想ネットワーク空間を構築できるものです。VPCを利用すれば、手間やコストが省ける点や、カスタマイズ性が高い点、保守・監視を一括で管理できる点などでメリットを感じていただけます。VPCの設定自体も比較的容易な作業で行えますが、サブネットやルートテーブル、インターネットゲートウェイ、NATゲートウェイなど、設定するべき機能に聞き覚えがなく、不安を感じる方も多いのではないでしょうか。中にはクラウド化を行うための時間が取れなかったり、兼任業務があり集中して取り組めなかったりする方もいるかと思います。クラウドの導入や運用についてお悩みがあれば、ぜひNTT東日本のクラウド導入・運用サービスにご相談ください。150社以上の実績を持つクラウド化のプロが、ご担当者さまの悩みに寄り添い、解決へとサポートします。多くのお客さまに喜ばれているNTT東日本のクラウド導入・運用サービスをぜひご活用ください。Gatewayの接続構成を種類ごとに解説し、適切な利用シーンについて紹介します。Scalingクラウドを活用することにより、需要に応じた自動的なリソース増強や縮小ができます。Scaling」について紹介します。2020.05.26NTT東日本「クラウド活用による業務効率化セミナー」レポート業務システムでのクラウド活用を考え始めた中堅・中小企業の情報システム担当者さま向けに行われ、クラウドサービスを利用するメリットや活用事例、導入時に留意すべきネットワークの考え方や運用管理のポイントなどをお伝えします。Cloud】どれが自社に最もマッチするの?情シス担当者の負荷を減らしてコストを軽減するクラウド化のポイントは?自社のクラウド導入を実現するまでの具体的な流れ・検討する順番は?初めての自社クラウド導入、わからないことが多く困ってしまいますよね。NTT東日本ではそんなあなたにクラウド導入に必要な情報を1冊の冊子にまとめました!クラウド化のポイントを知らずに導入を進めると、以下のような事になってしまうことも・・・システムインフラの維持にかかるトータルコストがあまり変わらない。情シス担当者の負担が減らない。セキュリティ性・速度など、クラウド期待する効果を十分に享受できない。最低限の4つのポイントを抑えておきたいところです。そもそも”クラウド化”とは?その本質的なメリット・デメリット自社にとって最適なクラウド環境構築のポイントコストを抑えるための具体的なコツ既存環境からスムーズにクラウド化を実現するためのロードマップなど、この1冊だけで自社のクラウド化のポイントが簡単に理解できます。導入サポートサービスも掲載しているので、ぜひダウンロードして読んでみてください。以下に当てはまる方はお気軽にご相談ください。環境や接続ネットワーク、クラウドサービスまでトータルにお客さまのお悩みや課題の解決をサポートします。無料相談してみる相談無料!プロが中立的にアドバイスいたしますクラウド・AWS・Azureでお困りの方はお気軽にご相談ください。