流れ9の1語目 / 10

VPC

クラウド・NW

本番システムの設計レビューに初めて参加した日です。構成図を前に、先輩が最初に言いました

「まず本番用のVPCを1つ作って、その中に全部置きます」

「VPC」って、何のことだろう…?

VPCは、クラウドの中に作る「自分たち専用に区切られたネットワーク」です。

サーバーやデータベースはこの中に置き、外とどうつなぐかも自分で決めます。

このページで分かること読む約3分・問題 3問

身近な例えで理解する

分譲地にはたくさんの家が並んでいます。でも自分の家は壁で区切られていて、ほかの家の人は勝手に入れません。注文住宅なら、部屋の数や配置、玄関をどこにつけるかも自分で決められます。

同じ分譲地にあっても、となりの家とは別の家です。同じクラウドを使っていても、自分のVPCはほかの利用者のネットワークとは分かれています。

Q14択

VPCの説明として正しいものは?

ここからは実際のしくみ

区切られたネットワーク

VPC(Virtual Private Cloud)は、クラウドの同じ設備の上に、ほかの利用者とは混ざらないよう設定で区切って作るネットワークです。会社の中にあるネットワークと同じように、サーバーやデータベースをこの中につなぎます

IPアドレスの範囲を決める

作るときに「10.0.0.0/16」のように、中で使うIPアドレスの範囲を決めます。ふつうはプライベートIPの範囲を使います。この範囲をさらにサブネットに分けます(→33 サブネット)。会社のネットワークなど、あとでつなぎたい相手と範囲がかぶらないようにしておきます

外とのつなぎ方も自分で決める

インターネットとつなぐには、インターネットゲートウェイという出入り口をVPCにつけます。つけるかどうか、どこから使うかは自分で決めます

デフォルトVPC

AWSでは、各リージョン(→21 リージョン・AZ)にはじめから「デフォルトVPC」が用意されています。デフォルトVPCには、最初からインターネットゲートウェイとパブリックサブネット(→82)がついていて、すぐ外とつながります。本番用には、自分で範囲や出入り口を決めたVPCを作ることが多いです

ほかのクラウドにもある

Azureでは仮想ネットワーク(VNet)、Google CloudでもVPCと呼びます。Google CloudのVPCは複数のリージョンにまたがって使えるなど、細かい作りは違います

先輩「まず本番用のVPCを1つ作って、その中に全部置きます」

「本番システム専用のネットワークを、ほかと区切って1つ用意する。サーバーもデータベースもその中に置く」という意味です。本番用に分けておけば、ほかの環境(→79 本番環境・検証環境)と混ざらず、外との出入りも自分たちで決めた場所だけにできます。

Q2先輩のひとこと

先輩「VPCを作るときは、会社のネットワークと番号がかぶらないようにね」

何の話をしている?

Q3対応づけ

左のクラウドと、右の「自分専用に区切られたネットワーク」の呼び名を結んでください(同じ呼び名を2回使ってもかまいません)。

左から1つ選び、次に右から合うものを選んでください。

左

右

ご意見・ご感想・質問・間違いのご指摘など、何でもお気軽にお寄せください。「この言葉も例えで説明してほしい」「こんな例えなら分かりやすい」という声をもとに、新しいページや例えを作ります。

意見箱は準備中です。