クラウドの世界の「お隣さん」はどこに？VPCの「ローカルルート」を郵便配達で紐解く
みなさん、こんにちは！クラウドとネットワークの深淵を日々さまよっているSREです。
AWSやGCPでクラウドを触り始めると、必ず出会うのが「VPC（Virtual Private Cloud）」という言葉。そして、その設定画面で必ず目にするのが、誰も触っていないのに最初から鎮座している local という謎のルートですよね。
「これって何のためにあるの？」「消しちゃダメなの？」と不安に思ったことはありませんか？実はこれ、クラウドネットワークの「住所録」において、最も基本的かつ強力なルールなんです。
今回は、この local ルートの正体を、身近な「郵便配達」に例えてじっくり解説していきます。インフラの裏側で何が起きているのか、一緒に覗いてみましょう！
—
1. VPCはひとつの「巨大な私書箱」
まず、VPCを「ひとつの大きなマンション」だと想像してみてください。
VPCに割り当てたCIDR（例えば 10.0.0.0/16）は、そのマンションの「住所」です。そして、その中に配置したEC2インスタンスやGCEインスタンスは、マンション内の「各部屋」にあたります。
皆さんがクラウド上にネットワークを作ると、そのマンションには最初から「マンション内配送ルール」が設定されています。これが、AWSなどで見かける local ルートの正体です。
「Local」ルートがやっていること
このルールは、いわば「同じマンション内の住人宛の荷物なら、外の郵便局（インターネットやVPN）を通さずに、廊下で直接手渡しする」という指示書です。
もしこのルールがなかったらどうなるでしょう？
隣の部屋に手紙を出すたびに、いちいち一度マンションの外まで出て、郵便局を経由して戻ってこなければなりません。これでは時間もかかるし、無駄なコストもかかりますよね。
local ルートは、「同じVPCの中にいるなら、ルーターなんて大袈裟なものを通さず、直接おしゃべりしなさい！」という、最強のショートカットなのです。
—
2. パケットは「宛先」を見て判断する
では、実際にインスタンス同士が通信する時、裏側では何が起きているのでしょうか。
Aさん（10.0.1.5）がBさん（10.0.1.10）に「こんにちは！」とデータを送りたいとき、ネットワークは以下のような判断をします。
1. 宛先を確認: 「お、宛先は 10.0.1.10 だな。これは自分のVPCの範囲内（10.0.0.0/16）に収まっているぞ！」
2. ルートを確認: 「ルートテーブルを確認……あった！local ルートがある。これは『直接届けていいよ』という意味だな。」
3. 配送開始: 郵便局を通さず、VPC内部の「目に見えない裏通り」を通って、直接Bさんの部屋へパケットが届く。
この仕組みがあるおかげで、私たちは意識することなく、爆速でインスタンス同士の通信ができるわけです。
—
3. 実践：ルートテーブルを覗いてみよう
言葉だけでは実感が湧かないかもしれません。実際にAWSのCLIコマンドを使って、この「鉄の掟」を確認してみましょう。
# VPCのルートテーブル一覧を取得するコマンド
aws ec2 describe-route-tables --filters "Name=vpc-id,Values=vpc-0123456789abcdef0"返ってくる結果の中に、以下のようなブロックがあるはずです。
{
"RouteTableId": "rtb-xxxxxx",
"Routes": [
{
"DestinationCidrBlock": "10.0.0.0/16",
"GatewayId": "local", // これが噂の「ローカルルート」！
"State": "active"
}
]
}この GatewayId: local こそが、クラウド事業者が「この範囲内の通信は、絶対に外に出さず、自分たちの中で完結させるぞ！」と定めた絶対的なルールです。これを削除したり、書き換えたりすることは（通常の仕様では）できません。まさに「VPCの心臓部」と言えるでしょう。
—
4. トラブルシューティングのヒント
もし、「同じVPC内なのに、なぜかインスタンス同士が通信できない！」という場面に遭遇したら、まずこの local ルートを思い出してください。
多くの初学者がハマる落とし穴は、実はルートテーブルではなく「セキュリティグループ（ファイアウォール）」や「サブネットのACL」です。
- ルートテーブル（地図）: 「そもそも相手はどこ？」を知るためのもの。
localがあれば、相手が同じVPC内にいることは分かっています。 - セキュリティグループ（ドアの鍵）: 「相手は知ってるけど、部屋に入れていい？」を決めるもの。
「通信できない！」というときは、「地図は正しい（ローカルルートがある）のに、ドアが開いていない（セキュリティグループで許可されていない）」という状況がほとんどです。まずは、相手のインスタンスのセキュリティグループで、自分のIPアドレスからの通信が許可されているかを確認してみてくださいね。
—
まとめ：ネットワークはシンプルに考えよう
いかがでしたか？
local ルートは、クラウドという巨大なマンションにおける「住人同士の直接連絡網」です。この仕組みを理解しておくと、複雑に見えるネットワーク設計も、ぐっと身近に感じられるはずです。
ネットワークの世界は、一見すると無機質で難しいコマンドの連続に見えます。ですが、その本質は「どうやって効率よく荷物を届けるか」という、とても人間味のある仕組みの上に成り立っています。
これからも、一つひとつのパケットがどこを通り、どんなルールに従っているのかを想像しながら、楽しくクラウドを使いこなしていきましょう！
それでは、また次回の記事でお会いしましょう！
コメント