AWS VPC：クラウドという広大な「街」に、あなただけの専用区画を切り出そう
クラウドの世界に飛び込んだばかりの皆さん、こんにちは！
「AWSを始めよう！」と思ったとき、最初にぶつかる壁が VPC（Virtual Private Cloud） ですよね。「仮想的なプライベートクラウド」なんて言われても、結局のところ何なのか、イメージしにくい方も多いのではないでしょうか。
今日は、AWSという巨大な街の中に、あなた専用の安全な区画を作り出すVPCの仕組みを、郵便配達のストーリーになぞらえて紐解いていきましょう。
—
1. VPCは「クラウド上の広大な私有地」
AWSという巨大なデータセンター群は、世界中のエンジニアが共有する「巨大な都市」のようなものです。その中に、あなただけのオフィスを建てる場所を確保するのがVPCです。
VPCを作った瞬間、そこは壁で囲われ、許可した人以外は誰も中に入れない「論理的に隔離された空間」になります。
CIDR（サイダー）という「土地の住所」
VPCを作るとき、必ず 10.0.0.0/16 のような数字の羅列を入力します。これは「この土地の広さはこれくらいですよ」という住所の範囲（CIDRブロック）を指定する作業です。
- 10.0.0.0/16: これを郵便配達で例えると「10丁目0番地エリア」という大きな区画を確保するようなもの。
- /16: この数字が大きいほど、確保できる区画は狭くなります。自由に使える住所の数（IPアドレス）をあらかじめ決めておくイメージですね。
—
2. サブネット：街の中の「区画整理」
VPCという広大な土地を手に入れたら、次は「サブネット」を使って区画整理をします。なぜ分ける必要があるのでしょうか？ それは、「誰をどこに通すか」を制御するためです。
パブリックサブネット（街の表通り）
ここにある建物は、インターネットという外部から直接お客さんが来ることができます。Webサーバーなどを置く場所ですね。ここには必ず「インターネットゲートウェイ」という、街の玄関口への接続が用意されています。
プライベートサブネット（街の裏通り）
ここにある建物は、外部からは直接見えません。データベースなど、大切な情報を扱う場所です。セキュリティのために、わざと玄関口から切り離して、外部からの侵入を防ぎます。
—
3. インターネットゲートウェイ：街の玄関口
VPCという囲いの中にいるサーバーたちが、外の世界（インターネット）と通信するには、「ゲートウェイ」という名の出口が必要です。
郵便配達に例えると、「VPC」というエリアから外に手紙（パケット）を出すための郵便局の集荷口です。このゲートウェイがないと、サーバーはVPCという閉じた世界から一歩も外に出られません。
—
4. 実践：AWS CLIでVPCを作ってみよう
概念を理解したら、実際にコードを書いてみましょう。AWSを操作する際の「魔法の杖」、AWS CLIを使った構築例です。
# 1. VPCを作成（10.0.0.0/16の広さを確保）
aws ec2 create-vpc --cidr-block 10.0.0.0/16
# 2. パブリックサブネットを作成（10.0.1.0/24の区画を作る）
aws ec2 create-subnet --vpc-id vpc-xxxxxx --cidr-block 10.0.1.0/24
# 3. インターネットゲートウェイを作成
aws ec2 create-internet-gateway
# 4. VPCとゲートウェイを紐付ける（玄関を設置！）
aws ec2 attach-internet-gateway --vpc-id vpc-xxxxxx --internet-gateway-id igw-xxxxxx*※ vpc-xxxxxx や igw-xxxxxx の部分は、実際に作成された際に発行されるIDに置き換えてくださいね。*
—
5. まとめ：まずは「論理的な壁」を意識すること
VPCの基本は、「ネットワークを論理的に切り分けて、誰がどこを通れるかを自分でコントロールする」ことに尽きます。
1. VPC: 巨大な私有地を確保する。
2. サブネット: 役割に応じて区画を分ける。
3. インターネットゲートウェイ: 外の世界への通り道を作る。
最初は難しく感じるかもしれませんが、パケットを「郵便物」、VPCを「自分の敷地」とイメージすれば、ネットワークの動きはずっと身近なものに見えてくるはずです。
AWSのインフラ構築は、まるで街づくりゲームのようです。まずは小さなVPCを作って、自分だけの安全な環境を育ててみてください。次回の記事では、この区画同士をどうやって繋ぐのか、あるいはどう守るのかについて深掘りしていきましょう！
それでは、良いクラウドライフを！
コメント