VPC、サブネット、可用性ゾーン

AWS VPC を構成して、Qlik を環境に統合します。

仮想プライベートクラウド（VPC）は論理的に分離されたネットワークで、データベースやコンピュートインスタンスなどの AWS リソースの相互接続やインターネットへの接続を制御することができます。各 VPC は単一の AWS リージョン内に作成されます。

サブネットは、Amazon EC2 インスタンスなどのリソースを整理してホストするために使用される VPC の細分化です。サブネットは以下を選択できます。

各サブネットは、特定の可用性ゾーン内に作成されます。例えば、us-east-1 リージョンでは、us-east-1a、 us-east-1b、us-east-1cのサブネットを作成できます。

可用性ゾーン (AZ) は、リージョン内で物理的に分離されたデータセンターです。複数の AZ にリソースを分散することで、アプリケーションの可用性と耐障害性が向上します。

VPC、サブネット、AZ の関係は、次のことを保証します。

VPC 構成で作成されたサブネットには、アウトバウンドのインターネットアクセスを提供する有効なルートが必要です。パブリックサブネットには、インターネットゲートウェイへのルートが必要です。プライベートサブネットには、NAT ゲートウェイへのルートが必要です。

パブリックサブネットとプライベートサブネットの選択

VPC を作成する前に、展開に適したサブネットタイプを決定してください。

明示的な指示がない限り、同じ展開でパブリックサブネットタイプとプライベートサブネットタイプを混在させないでください。構成が混在していると、ルーティングの曖昧さやセキュリティ設定の不備を招く可能性があります。

ネットワークセキュリティ要件に従って VPC を作成します。次の構成は推奨事項として提供されています。組織固有のニーズに合わせて適宜調整してください。

パブリックサブネットはサポートされていますが、Qlik では、安全かつ本番環境に対応した環境を確保するため、すべての展開においてプライベートサブネットを使用することを推奨しています。

アベイラビリティゾーン: 高可用性と耐障害性を確保するため、2 つ以上のアベイラビリティゾーンを使用してください。
サブネット数: AZ ごとに少なくとも 1 つのサブネットを展開してください。
NAT ゲートウェイ: プライベートサブネットの場合、高可用性を確保するため、AZ ごとに 1 つのNAT ゲートウェイを使用してください。
サブネットサイズ: /27 以下のサイズのサブネットを使用すると、予期せぬシステム動作を引き起こしたり、システムの拡張性や信頼性の高い更新機能を阻害したりする可能性があります。Qlik では、安定した運用と将来の拡張余地を確保するため、最小サブネットサイズとして /24 を推奨しています。

リソースへのインターネットからの直接アクセスを遮断する必要がある、セキュリティ重視の展開を行う場合にこのオプションを選択してください。

[AWS コンソール] で、[VPC] > [自分の VPC] に移動します。
[VPC の作成] をクリックします。
[作成するリソース] で、 [VPC など] を選択します。
次の設定を構成します。
- アベイラビリティゾーン: 2 以上。
- パブリックサブネットの数: 0。
- プライベートサブネットの数: 必要に応じて設定。
- NAT ゲートウェイ: 必要に応じて設定。
[VPC の作成] をクリックします。
作成後、各サブネットについて以下の点を確認してください。
- パブリック IPv4 アドレスの自動割り当てが無効になっている。
- NAT ゲートウェイへのルートが設定されている。
- インターネットゲートウェイへのルートが設定されていない。

プライベートサブネットを使用すると、インターネットからの直接的なインバウンドアクセスは遮断されますが、NAT ゲートウェイを経由したアウトバウンド接続は許可されます。これは、本番環境のワークロードにおいて推奨される構成です。

いずれかのオプションを完了した後、後続の構成手順で使用するため、次の情報を記録してください。

このページまたはコンテンツにタイポ、ステップの省略、技術的エラーなどの問題が見つかった場合はお知らせください。