4.1ネットワークサービス

AWS 上のリソースも、互いに、そして外部と安全につながる必要があります。その土台が VPC（Virtual Private Cloud）——AWS 内に作る自分専用のプライベートネットワークです。VPC をサブネットで区切り、セキュリティグループで通信を制御し、必要に応じてオンプレと接続します。あわせて、名前解決の Route 53 とコンテンツ配信の CloudFront を押さえます。

4.1.1VPC・サブネット・ファイアウォール

• VPC：AWS 内に作るプライベートなネットワーク。アドレス範囲を持ち、リソースを安全に配置する。
• サブネット：VPC を区切る。パブリックサブネット（インターネットゲートウェイ経由で外部接続・Web等）とプライベートサブネット（直接は接続しない・DB等）に分ける。
• セキュリティグループ：インスタンス単位の仮想ファイアウォール。ステートフル（戻り通信は自動許可）、許可ルールのみ。
• ネットワークACL（NACL）：サブネット単位のファイアウォール。ステートレスで、許可と拒否の両方を書ける。