あしとみ独習メモ

  Amazon Virtual Private Cloud（Amazon VPC）エンドポイントは、 Amazon Web Services（AWS）のサービスにプライベートネットワークを介してアクセスするための仕組み である。通常、AWSのサービスにアクセスするためには、パブリックインターネットを経由するが、VPCエンドポイントを使用すると、パブリックインターネットを経由せずにプライベートネットワーク内でAWSサービスにアクセスできる。これにより、セキュリティを向上させ、パブリックインターネットを経由せずにデータを転送できる。 VPCエンドポイントには2つの主要なタイプがある： ゲートウェイ型（Gateway Endpoints）：    ゲートウェイ型のVPCエンドポイントは、S3バケットおよびDynamoDBテーブルへのアクセスを提供する。これにより、これらのサービスへのトラフィックがプライベートネットワーク内で処理され、パブリックインターネットを経由せずにデータを取得できる。 インターフェース型（Interface Endpoints）：    インターフェース型のVPCエンドポイントは、他のAWSサービスへAPI呼び出しを行う場合にプライベートな接続を提供する。これには、AWS Lambda、Amazon SNS、Amazon SQSなどが含まれる。これらのエンドポイントは、プライベートサブネットに配置され、Elastic Network Interface（ENI）を介して通信する。AWS PrivateLinkとも呼ばれている。 VPCエンドポイントを使用することで、セキュリティの向上とパフォーマンスの向上が期待できる。例えば、データがプライベートネットワーク内でトラフィックされるため、公共のインターネットを通る必要がなくなり、セキュリティ上のリスクが低減する。

  Amazon Virtual Private Cloud（VPC）は、Amazon Web Services（AWS）のサービスの一部であり、クラウド上に仮想ネットワークを構築するためのサービス。 VPCを使用することで、ユーザーはAWSクラウド内にプライベートなネットワーク環境を構築することができる。以下は、AWS VPCの主要な概要。 リージョンとアベイラビリティーゾーン:    VPCはAWSの特定のリージョン内に存在する。リージョンは物理的な地域を指し、複数のアベイラビリティーゾーン（Availability Zone）で構成されている。VPCは通常、複数のアベイラビリティーゾーンにまたがるように構築され、冗長性と耐障害性を確保する。 サブネット:   VPC内のIPアドレスの範囲を定義するために、ユーザーはサブネットを作成する。サブネットは特定のアベイラビリティーゾーンに関連付けられ、EC2インスタンスやその他のリソースが配置される場所を定義する。パブリックサブネットとプライベートサブネットの2つの主要なタイプがある。 ルートテーブル:   VPC内のトラフィックのルーティングは、ルートテーブルによって管理される。サブネットごとに関連付けられたルートテーブルに基づいて、トラフィックがどの方向に送信されるかが制御される。 ネットワークアクセス制御リスト（NACL）:   サブネットごとに関連付けられたNACLは、ネットワークトラフィックを制御するためのセキュリティレベルのルールを提供する。これはサブネットレベルのファイアウォールのようなものである。 セキュリティグループ:   EC2インスタンスやその他のリソースに関連付けられたセキュリティグループは、インスタンスに対するトラフィックの許可または拒否を管理する。これはホストレベルのファイアウォールと見なすことができる。 インターネットゲートウェイ:   パブリックサブネット内のリソースがインターネットと通信できるようにするために使用される。これを使用することで、EC2インスタンスにパブリックIPアドレスを割り当て、直接インターネットと通信できる。 VPN接続およびDirect C...