プライベートサブネットから「NATゲートウェイ」を経由してインターネット接続する構成の構築方法【ハンズオン】

この記事の内容

本記事では、「プライベートサブネット内のリソースがインターネット接続する」ための構成・構築手順を解説します。

解説対象のシステム構成

本構成が満足する要件

システム構成の解説

3つのポイントに絞って解説します。

ポイント①：プライベートサブネットへの配置

【要件】
業務サーバは重要なデータを扱うため、インターネットから接続できないようにする必要がある。

インターネット接続を制御するには、業務サーバをプライベートサブネットに配置する必要があります。

なおプライベートサブネットは、インターネットゲートウェイへのルートがないサブネットを指します。

ポイント②：NATゲートウェイを経由したインターネット通信

【要件】
業務サーバは、定期的にインターネットから更新プログラムをダウンロードする必要がある。

NATゲートウェイを活用することで、インターネットへのアウトバウンド通信が可能になります。

プライベートサブネットのルートテーブルに、NATゲートウェイへのルートを設定することで、プライベートサブネット内の業務サーバに対するパッチ適用や更新が可能になります。

構築方法

本構成の構築方法を解説します。
以降では、以下のステップに分けて解説してきます。

①VPCの作成

EC2・NATゲートウェイ・インターネットゲートウェイを配置するVPCを作成します。

②サブネットの作成

EC2を配置するサブネット（パブリックサブネット／プライベートサブネット）を2つ作成します。

②-1 パブリックサブネットの作成

この時点では本パブリックサブネットはインターネット接続できません。
作成したパブリックサブネットのルートテーブルにインターネットへのルートを追加することで、インターネット接続できるようになります。

②-2 プライベートサブネットの作成

「②-1 パブリックサブネットの作成」と同様の手順のため割愛します。

「IPv4 サブネット CIDR ブロック」項目だけ、パブリックサブネットとは異なる値（10.0.1.0/24）を設定する必要があります。

③インターネットゲートウェイの作成

パブリックサブネットのインターネット接続に必要な、インターネットゲートウェイを作成します。

④NATゲートウェイの作成

プライベートサブネットのインターネット通信（アウトバウンド）に必要な、NATゲートウェイを作成します。

⑤ルートテーブルの設定

以下のルートを追加します。

• パブリックサブネット
  • インターネットゲートウェイへのルートを追加
• プライベートサブネット
  • NAT ゲートウェイへのルートを追加

⑤-1 パブリックサブネットのルートテーブルを編集

⑤-2 プライベートサブネットのルートテーブルを編集

⑥EC2の作成

業務サーバ（プライベートサブネット）を作成します。

関連記事

本記事の解説は以上です。
ここからは、より知識を深めたい人向けに関連記事を紹介します。

類似のシステム構成

本記事で紹介した構成については、追加で「ユーザーがプライベートサブネット内の業務サーバ（EC2）にSSHで接続したい」という要件が出てくるケースが多々あります。

上記要件を満足する構成・構築手順を解説しているので、気になる方はぜひご覧ください。

本記事で登場したAWSサービス

本記事では「EC2」や「VPC」といったAWSサービスが登場しました。
これらのサービスについては、構成要素や料金等について詳しく解説しているので、もっとよく知りたい方は以下の記事をご覧ください。