ネットワークを、 境界と経路で 理解する

Amazon VPCは、AWS内に作る論理的に分離されたネットワークです。IPアドレス範囲、サブネット、ルート、通信の許可を設定します。VPCは1つのリージョンに属し、複数AZへ広げられます。1つのサブネットは、必ず1つのAZに属します。

パブリック／プライベートの違いは、名前ではなくルートです。インターネットゲートウェイ（IGW）への直接の経路を持つサブネットがパブリックサブネットです。

ルートテーブルは、宛先IPアドレスに対する転送先を定義します。複数の経路に一致すれば、より具体的な宛先の経路を使います。

セキュリティグループ（SG）は、EC2などのネットワークインターフェイスに適用する許可ルールです。ネットワークACLは、サブネット境界で評価する許可・拒否ルールです。必要な通信が両方を通れるか確認します。

DNSは、ドメイン名に対応するIPアドレスなどを調べる仕組みです。Route 53は権威DNSなどを提供します。ブラウザーが常にRoute 53へ直接問い合わせるわけではなく、通常はDNSリゾルバーを通し、キャッシュも使います。

Route 53のルーティングポリシーは、地理的位置、レイテンシー、重みなどでDNS応答を選びます。「利用者の地域に応じること」と「測定されたレイテンシーに応じること」は異なる方式です。CloudFrontは実際の配信を担当します。

• VPCはリージョン内、サブネットは1つのAZ内に作る。
• 公開への到達には、経路・公開アドレス・通信許可が必要。
• SGはステートフル、ACLはステートレス。要求と応答を分けて確認する。
• VPNは暗号化接続、Direct Connectは専用接続。DNSとCDNも役割が違う。

元データ：scripts/module5.txt。提供されたトランスクリプトを意味のまとまりで再構成し、誤解しやすい箇所を以下のAWS公式資料で確認しました（2026年10月6日）。実際の操作・仕様・料金は最新版を確認してください。

• IGWとパブリックサブネット
• セキュリティグループ
• ネットワークACL
• Direct Connectと暗号化
• Route 53のポリシー
• CloudFrontの配信