AWS Certified Cloud Practitioner 003（モジュール 4まで）

Self-paced digital training on AWS - AWS Skill Builder

Amazon Virtual Private Cloud (Amazon VPC)

Amazon VPC（仮想ネットワーク内での AWS リソースの起動）| AWS

• AWS リソースに対する境界を確立するために使用できるネットワークサービス
• サブネット
  • VPC の一部分であり、Amazon EC2 インスタンスなどのリソースをその中に配置することができる
• インターネットゲートウェイ
  • インターネットから VPC に接続する時の入り口
• 仮想プライベートゲートウェイ
  • 仮想プライベートネットワーク (VPN) 接続する
• AWS Direct Connect（AWS への専用ネットワーク接続）| AWS
  • データセンターと VPC の間に専用のプライベート接続を確立できるサービス

サブネットとネットワークアクセスコントロールリスト

• パブリックサブネット
  • オンラインストアのウェブサイトなど、一般公開されているリソース
• プライベートサブネット
  • お客様の個人情報や注文履歴を含むデータベースなど、プライベートネットワークを介してのみアクセス可能なリソース

• ネットワークアクセスコントロールリスト (ACL)
  • サブネットレベルでインバウンドトラフィックとアウトバウンドトラフィックを制御する仮想ファイアウォール
  • デフォルトでは、すべてのインバウンドトラフィックとアウトバウンドトラフィックを許可
  • ステートレスパケットフィルタリング（出入りするたびにチェック）

• セキュリティグループ
  • Amazon EC2 インスタンスのインバウンドトラフィックとアウトバウンドトラフィックを制御する仮想ファイアウォール
  • デフォルトでは、すべてのインバウンドトラフィックを拒否し、すべてのアウトバウンドトラフィックを許可
  • ステートフルパケットフィルタリング

Amazon Route 53

Amazon Route 53（スケーラブルなドメインネームシステム (DNS)）| AWS

• DNS ウェブサービス
• ユーザーからのリクエストを、AWS で実行されているインフラストラクチャ (Amazon EC2 インスタンスやロードバランサーなど) に接続します
• ユーザーは、新しいドメイン名を Route 53 に直接登録できます