秋は資格の季節ですね。皆さん勉強のほうは如何でしょうか。
そろそろ、具体的な試験対策について書いていきたいと思います。
今回は、試験で必ず出題される、VPCについて勉強していきます。
VPCとはバーチャル・プライベート・クラウドのことです。
クラウドといえば、サーバやネットワークなどは他のユーザさんと共有になります。
これをあたかも自分専用の環境として使えるのが、VPCです。

例えば、一般的なWEBサービスをオンプレミスで構築するケースを考えます。

・WEBサーバ
・DBサーバ
・ストレージ
が必要となり、さらにネットワークやセキュリティのため
・ルータ
・ファイアウォール
などの機器も用意し、さらに機器ごとに設定をしていく、と非常に手間がかかります。
これらをまるっとAWSのサービスに置き換え、VPCで管理します。

VPCでは、インターネットと通信できる、外部に向けたネットワークをパブリックサブネット、内部のみのセキュアなネットワークをプライベートサブネットと呼びます。インターネット越しに接続するには、インターネットゲートウェイ（IGW）を経由します。

さてここからがAWSの癖？があるところ・・・
AWSには色んなサービスがありますが、インターネット越しに使えるサービスと、プライベートネットワーク内で使えるサービスに二分されます。
例えばストレージサービスであるS3は、前者になりますが、データベースサービスのRDSは後者になります。
ストレージは単体で使いたい、データベースはサーバのバックエンドで使う、というような考え方でしょうか。
では、VPC内においたLinuxサーバ（EC2）からS3を使うときは、S3への通信はどうなると思いますか？

なんと、上図のように、わざわざインターネット越しの通信となるのです。
これでは通信が外部に漏れ、セキュアではありません。
これを解決するには、VPCに、S3に対するエンドポイントを作成します。

これでVPC内のサービスがS3と直接通信することができ、セキュアな環境となります。
試験に必ず一問は出ますので、確実におさえておきましょう。
ではまた！

大阪のNSです。AWS資格取得宣言から、はや一週間が経ちました。勉強のほうは・・・今のところ進んでます！
さて、AWS認定ソリューションアーキテクト―アソシエイトって、どんな試験なんでしょうか。
AWSのサイトにも色々説明が書かれてますが、簡単に言いますと、「業務上の要件を満たすため、AWSの諸々のサービスをどう組み合わせればよいか」がポイントのようです。
AWSのサービスは、ほんと星の数？ほどあるのですが、まずは一番お世話になるであろうEC2というサービスについて紹介します。

1.コンピューティング
クラウドというと、これが一番イメージされるかと思います。いわゆる仮想サーバです。
EC2というサービスが代表です。OSはLinuxやWindows等選べます。最小構成のリソースであれば、一年間無料で構築できます。

2.ストレージ
EC2では、いわゆるディスクは、EBSと呼ばれるストレージを組み合わせます。物理的なハードウェア同様、SSDやHDDが用意されています。EBSはスナップショット取得や暗号化といった機能のほか、I/Oやコストなど特定要件に特化したタイプが用意されています。

3.ネットワーキング
EC2は仮想サーバにて、SSHやWEBアクセスできるよう、IPアドレスが割り当てられます。内部のリソース同士で通信する、またLinuxだとTeraTermで外からアクセスするなど、内・外の通信ができるよう、ネットワークの設定が必要です。
また、当然ながら悪意のあるアクセスを防ぐため、セキュリティの設定も必要です。

ものすご～くざっくりですが、以下のようなイメージです。

文章で長々書きましたが、伝わりにくいかと思います・・・
操作したほうが理解しやすいので、ぜひ無料枠を使ってEC2を作ってみてください。
全てはそこから始まります～！