第4章 · ネットワークの実装·v2.1.0·更新 2026/6/14·読了目安 約11分
変更要約: in-scope サービス網羅: コンピュート/スケーリング/ストレージ(EC2 Auto Scaling/AWS Auto Scaling/ECS/Fargate/Lambda/S3)を追加
4.1VPC エンドポイントの実装
この節の要点
プライベートにつなぐ——ゲートウェイエンドポイント、インターフェースエンドポイント、PrivateLink、プライベート DNS——を理解します。インターネットを経由せず AWS サービスへ到達します。
VPC 内から AWS サービスへインターネットを経由せずアクセスするのが VPC エンドポイントです。対象により「ゲートウェイ型」と「インターフェース型」に分かれます。
4.1.12 種類のエンドポイント
- ゲートウェイエンドポイント：S3 と DynamoDB 専用。ルートテーブルにターゲットを追加。ENI なし・追加料金なし。
- インターフェースエンドポイント：多くの AWS サービスと PrivateLink に対応。サブネットに ENI（プライベート IP）を作り、SG が効く。
- プライベート DNS：インターフェースエンドポイントを有効化すると、通常のサービス名がプライベート IP に解決される。
- 使い分け：S3/DynamoDB＝ゲートウェイ、それ以外（多数のサービス・自社サービス公開）＝インターフェース/PrivateLink。
試験ポイント
「S3/DynamoDB へプライベート＝ゲートウェイエンドポイント（ルートテーブル・無料）」「その他のサービス＝インターフェースエンドポイント（ENI・SG・課金）」「自社サービスを他 VPC に公開＝PrivateLink」 は ANS-C01 で頻出です。ゲートウェイ型はルートテーブル、インターフェース型は ENI で実現される点を区別します。