VPC（仮想プライベートクラウド） とは？

クラウドはたくさんのユーザーが共有しているよね。でもWebサーバーやデータベースを置くなら、他人からアクセスされたら困る。VPCを作ると、クラウドの中に自分だけの仮想ネットワークができて、そこにリソースを安全に配置できるんだ。

VPCの中をさらに区画分けしたのがサブネットだよ。パブリックサブネットはインターネットからアクセスできる区画で、Webサーバーを置く。プライベートサブネットはインターネットから直接アクセスできない区画で、データベースを置く。こうやって役割別に分けてセキュリティを高めるんだ。

NATゲートウェイを使うよ。プライベートサブネットからの通信をNATゲートウェイが代理で外に出してくれる。外からの直接アクセスは遮断しつつ、中からは外に出られるという一方通行の仕組みだね。

複数作れるし、実際に環境ごとに分けるのが一般的だよ。でも本当に難しいのはVPC同士をつなぐ「VPCピアリング」や「Transit Gateway」の設計なんだ。VPCが10個20個と増えると、どのVPC間の通信を許可するか、CIDRが重複していないかを管理するのが複雑になる。特にCIDRの重複は後から直せないから、最初の設計で「10.0.0.0/16」「10.1.0.0/16」と計画的に分けておかないと、後でVPCをつなごうとしたときに詰むんだよ。