VPCとネットワークの設定
TerraformでAWS Virtual Private Cloud、サブネット、セキュリティグループをプロビジョニングし、安全で分離されたネットワーク基盤をインフラに構築します。
「VPCとネットワークの設定」はCoddyKit上の無料Terraform Infrastructure as Codeレッスンです。 これはレッスン4/4です。 下記で完全なレッスンを無料で読むことができます。その後、ブラウザ内の組み込みコードエディタと24時間対応のAIチューターでハンズオン演習できます。 これはTerraform Infrastructure as Code学習パスの一部であり、ウェブとCoddyKitアプリ全体で進捗が同期されます。 Terraform Infrastructure as Codeコースには全4レッスンが含まれています。
なぜカスタムVPCなのか
すべてのAWSアカウントにはdefault VPCが用意されていますが、本番インフラストラクチャには自分で設計したネットワークが適しています。VPC（Virtual Private Cloud）はAWSクラウド内で分離された領域であり、IP範囲、サブネット、ルーティング、ファイアウォールを制御できます。
Terraformを使えば、ネットワーク全体をコードとして記述できるため、リージョンやアカウントをまたいで再現できます。
VPCリソースの宣言
aws_vpcリソースはネットワークの起点です。CIDRブロックでプライベートIP範囲を定義します。/16ブロックでは、サブネットに分割できるアドレスが約65,000個あります。
resource "aws_vpc" "main" {
cidr_block = "10.0.0.0/16"
enable_dns_support = true
enable_dns_hostnames = true
tags = {
Name = "main-vpc"
}
}パブリックサブネットとプライベートサブネット
サブネットは、VPCの範囲をAvailability Zoneに関連付けられた小さなブロックに分割します。
- パブリックサブネット — internet gatewayへのルートを持ち、ロードバランサーやbastion hostに使用します。
- プライベートサブネット — インターネットへの直接ルートを持たず、データベースやアプリケーションサーバーに適しています。
パブリックサブネットの作成
各サブネットには、独自のCIDR（VPC範囲の一部）とAvailability Zoneが必要です。map_public_ip_on_launchをtrueに設定すると、ここで起動したインスタンスにパブリックIPが自動的に割り当てられます。
resource "aws_subnet" "public" {
vpc_id = aws_vpc.main.id
cidr_block = "10.0.1.0/24"
availability_zone = "us-east-1a"
map_public_ip_on_launch = true
tags = {
Name = "public-subnet"
}
}Internet Gateway
internet gateway（IGW）は、パブリックサブネット内のリソースがインターネットにアクセスできるようにするものです。VPCに直接アタッチします。
resource "aws_internet_gateway" "gw" {
vpc_id = aws_vpc.main.id
tags = {
Name = "main-igw"
}
}ルートテーブル
パブリックサブネットが実際にパブリックになるのは、route tableが0.0.0.0/0のトラフィックをinternet gatewayへ送るようになってからです。ルートテーブルは、宛先CIDRをターゲットに対応付けます。
resource "aws_route_table" "public" {
vpc_id = aws_vpc.main.id
route {
cidr_block = "0.0.0.0/0"
gateway_id = aws_internet_gateway.gw.id
}
}ルートとサブネットの関連付け
ルートテーブルはサブネットに関連付けるまで機能しません。aws_route_table_associationリソースによって、両者を関連付けます。
resource "aws_route_table_association" "public" {
subnet_id = aws_subnet.public.id
route_table_id = aws_route_table.public.id
}ファイアウォールとしてのSecurity Group
security groupは、インスタンスを保護するステートフルな仮想ファイアウォールです。ステートフルとは、許可されたインバウンドリクエストへの戻りトラフィックが自動的に許可されるという意味です。そのため通常は、必要なインバウンドルールだけを指定します。
Web用Security Groupの定義
ここでは、どこからでもHTTPのインバウンドトラフィックを許可し、すべてのアウトバウンドトラフィックも許可します。実際の環境では、送信元CIDRを可能な限り絞り込んでください。
resource "aws_security_group" "web" {
name = "web-sg"
vpc_id = aws_vpc.main.id
ingress {
from_port = 80
to_port = 80
protocol = "tcp"
cidr_blocks = ["0.0.0.0/0"]
}
egress {
from_port = 0
to_port = 0
protocol = "-1"
cidr_blocks = ["0.0.0.0/0"]
}
}インスタンスをネットワークに接続する
subnet_idとvpc_security_group_idsを使って、サブネットとsecurity groupをEC2インスタンスにアタッチします。これにより、サーバーがカスタムネットワーク内に配置されます。
resource "aws_instance" "app" {
ami = "ami-0abcd1234"
instance_type = "t3.micro"
subnet_id = aws_subnet.public.id
vpc_security_group_ids = [aws_security_group.web.id]
}ネットワーク ID の出力
重要な ID を出力として公開すると、apply 後に他のモジュールやチームメンバーが参照できるようになります。
output "vpc_id" {
value = aws_vpc.main.id
}
output "public_subnet_id" {
value = aws_subnet.public.id
}理解度チェック
VPC のルーティングについての理解度を確認しましょう。
まとめ: ネットワークの基盤
Terraform で完全なネットワークを構築しました。
- CIDR 範囲を持つ aws_vpc
- Availability Zone にまたがるパブリックまたはプライベートのサブネット
- パブリックアクセス用のインターネットゲートウェイとルートテーブル
- ステートフルなファイアウォールとして機能するセキュリティグループ
このネットワークは、他のすべての AWS リソースが接続する基盤です。
よくある質問
「VPCとネットワークの設定」レッスンは無料ですか？
はい。「VPCとネットワークの設定」の完全なテキストはこのウェブで無料で読めます。インタラクティブに演習し（組み込みコードエディタと24時間対応のAIチューター）、Terraform Infrastructure as Codeコースの残りをアンロックするには、CoddyKit PROにアップグレードしてください。 Terraform Infrastructure as Codeコースには全4レッスンが含まれています。
「VPCとネットワークの設定」で何を学びますか？
TerraformでAWS Virtual Private Cloud、サブネット、セキュリティグループをプロビジョニングし、安全で分離されたネットワーク基盤をインフラに構築します。 ブラウザで直接実行するハンズオンコードでTerraform Infrastructure as Codeを演習し、24時間対応のAIチューターがレッスンを進める中での質問に答えます。
Terraform Infrastructure as Codeを始めるのに経験は必要ですか？
事前経験は必要ありません。CoddyKitのTerraform Infrastructure as Codeは初級者から上級者向けに構成されているため、ここから始めるか最初から始めて、自分のペースで進むことができます。 これはレッスン4/4です。
「VPCとネットワークの設定」レッスンにはどのくらい時間がかかりますか？
ほとんどのCoddyKitレッスンは約5～10分かかります。各レッスンはコンパクトでインタラクティブなので、着実に進歩し、ウェブとアプリ全体で正確に前回の場所から再開できます。
このTerraform Infrastructure as Codeレッスンでコードを書いて実行できますか？
はい。すべてのTerraform Infrastructure as Codeレッスンに組み込みコードエディタが含まれているため、ブラウザでリアルコードを書いて実行し、即座のAIフィードバックを取得できます。ローカル設定は不要です。
このコースのすべてのレッスン
- AWS Providerの設定
- EC2インスタンスのプロビジョニング
- S3バケットとIAMの管理
- VPCとネットワークの設定