現場実践｜AWS VPC入門

AWS VPCとは？
インフラエンジニア向けネットワーク設計基礎

「AWSのVPCって何？」「オンプレのネットワークとどう違うの？」——インフラエンジニアがAWSを学ぶ際に最初につまずくVPCの仕組みをオンプレ知識と対比しながら解説します。

読了目安：約18分対象：AWSを学ぶインフラ・ネットワークエンジニア更新日：2026年3月

💡

この記事の核心：AWS VPCはオンプレのルーター・スイッチ・ファイアウォールをソフトウェアで再現したもの。CCNA・ネットワーク経験者はVPCの概念がスムーズに理解できます。

この記事を書いた人

現役ITエンジニア・IT講師（経験14年）

CCNA・CCNP 取得LPIC-1 保有AzureFundamentals 保有SES現場を複数経験現役IT講師

ネットワークエンジニアとしてオンプレとAWS VPCの両方を設計・構築してきた立場から解説します。

📋 目次

1. AWS VPCとは

まず、VPC（Virtual Private Cloud）はAWS上に作る「自分専用の仮想ネットワーク空間」です。つまり、オンプレミスの社内ネットワーク（LAN）をAWS上に再現したものとイメージしてください。VPC内にサブネットを作り、EC2・RDS・Lambdaなどを配置します。

🌐

VPC（CIDRブロック）

VPC全体のIPアドレス範囲を定義する。例：10.0.0.0/16。オンプレのネットワーク範囲に相当。

📦

サブネット

VPCをさらに分割したセグメント。パブリックサブネット（インターネット接続可）とプライベートサブネット（内部のみ）に分けるのが基本。

🚦

ルートテーブル

サブネットのトラフィックをどこに向けるか定義する。インターネットゲートウェイへのルートがあるとパブリックサブネットになる。

🌍

インターネットゲートウェイ

VPCとインターネットを接続するゲートウェイ。オンプレのデフォルトゲートウェイに相当。

また、Webサービスの典型的なVPC設計は以下の3層構成です。

パブリックサブネット（インターネット公開層）

ALB（ロードバランサー）・BastionHostを配置。インターネットゲートウェイ経由で外部からアクセス可能。

プライベートサブネット（アプリケーション層）

EC2（Webアプリサーバー）を配置。インターネットから直接アクセスできない。ALBからの通信のみ受け入れる。

プライベートサブネット（データ層）

RDS（DBサーバー）を配置。アプリ層からの通信のみ受け入れる最も保護されたゾーン。