VPCとは
AWS上に作る、利用者専用の仮想ネットワーク。サブネットやアクセス制御を自分で設計します。
解説
VPC（Virtual Private Cloud）は、AWSの中に区切られた、自分専用の仮想ネットワークです。インターネットに公開するリソースを置くパブリックサブネットと、外部から直接アクセスさせないプライベートサブネットに分けて設計します。通信の許可は、インスタンス単位の「セキュリティグループ」（ステートフル）と、サブネット単位の「ネットワークACL」（ステートレス）で制御します。外部との接続は、インターネットゲートウェイやNATゲートウェイを通して行います。
試験での出方
パブリック/プライベートサブネットの設計、セキュリティグループ（ステートフル）とネットワークACL（ステートレス）の違いが頻出です。
あわせて読みたい用語
この用語が解説に出てくる問題
- AI ソリューションのセキュリティ・コンプライアンス・ガバナンス 問4医療系企業が、プライベートサブネットだけで構成された VPC 内のアプリケーションから Amazon Bedrock …
- セキュリティとコンプライアンス 問7AWS アカウントで、悪意のあるアクティビティや不正な挙動がないかを継続的に監視し、各種ログを分析して脅威を自動で検出…
- クラウドの技術とサービス 問1イベント発生時に短時間だけコードを実行したく、サーバーのプロビジョニングや管理はしたくありません。実行したコンピューテ…
- クラウドの技術とサービス 問6動画や画像などの静的コンテンツを、世界中の利用者へ低遅延で配信したいと考えています。エッジロケーションにコンテンツをキ…
- クラウドの技術とサービス 問17Amazon VPC 内で、個々の EC2 インスタンスに対して、許可する通信をインスタンス単位で指定して制御する仮想…