3層ネットワークの VPC を一から構築する

このラボでは、Web 層・App 層・DB 層からなる「3層アーキテクチャ」を支えるネットワークを、VPC ウィザードに頼らず一つずつ手作業で構築します。サブネットの公開/非公開の切り分け、インターネットゲートウェイ（IGW）と NAT ゲートウェイの役割の違い、そしてルートテーブルによる通信制御を、自分の手で確認しながら身につけます。

学習目標

• カスタム VPC を CIDR 指定で作成できる
• パブリックサブネットとプライベートサブネットを 2 つの AZ にまたがって設計・作成できる
• インターネットゲートウェイと NAT ゲートウェイの違いを理解し、それぞれを適切に配置できる
• ルートテーブルを使って「外向き通信」を層ごとに制御できる
• パブリック層からはインターネットへ出られ、プライベート層からは NAT 経由でのみ外へ出られることを実機で確認できる

ネットワーク設計（完成イメージ）

このラボでは次の構成を作ります。CIDR は固定値を使うので、迷ったらこの表どおりに入力してください。

| 層 | サブネット名 | AZ | CIDR | 種別 |

|---|---|---|---|---|

| Web | web-subnet-a | ap-northeast-1a | 10.10.1.0/24 | パブリック |

| Web | web-subnet-c | ap-northeast-1c | 10.10.2.0/24 | パブリック |

| App | app-subnet-a | ap-northeast-1a | 10.10.11.0/24 | プライベート |

| App | app-subnet-c | ap-northeast-1c | 10.10.12.0/24 | プライベート |

| DB | db-subnet-a | ap-northeast-1a | 10.10.21.0/24 | プライベート |

| DB | db-subnet-c | ap-northeast-1c | 10.10.22.0/24 | プライベート |

• VPC の CIDR は 10.10.0.0/16
• Web 層（パブリック）はインターネットゲートウェイ経由で双方向にインターネット接続
• App 層・DB 層（プライベート）は NAT ゲートウェイ経由で外向き（アウトバウンド）のみ接続

> アベイラビリティーゾーンの注記: 東京リージョンには ap-northeast-1a / ap-northeast-1c / ap-northeast-1d の AZ があります。本ラボでは 1a と 1c を使います。万一サブネット作成時に 1a または 1c が選択肢に出ない場合は、表示される別の AZ（例: 1d）に読み替え、a 系を片方の AZ・c 系をもう片方の AZ に揃えて作成してください（CIDR とサブネット名はそのままで構いません）。

参考リンク

• Amazon VPC ドキュメント — VPC・サブネット・CIDR 設計の公式ユーザーガイド
• サブネット（Subnets）ユーザーガイド — パブリック/プライベートサブネットと AZ 配置の解説
• インターネットゲートウェイ — IGW の作成・VPC へのアタッチと双方向通信の仕組み
• NAT ゲートウェイ — プライベート層の外向き通信と Elastic IP 割り当て
• ルートテーブル — 送信先ごとのルート定義とサブメント関連付けによる通信制御
• Amazon EC2 ドキュメント — 検証インスタンスの起動・パブリック IP 付与の確認