数クリックで作れるVPC、その裏側はどうなっている？

2026.07.04 JAWS-UG 栃木 オフライン #9
AWS Summitお疲れ様会

Transcript

1. 数クリックで作れるVPC、 その裏側はどうなっている？ 2026.07.04 JAWS-UG 栃木 オフライン #9 AWS Summitお疲れ様会 祈織
2. 　　所属：某クソデカ大⼿SES企業 　ロール：インフラエンジニア 　 運営：JAWS-UG 彩の国埼⽟⽀部 　    JAWS配信部(⾒習い) 　    LinuC OpenNetwork(LiON) 　　趣味：野球観戦 ⭐️🦁、映画鑑賞、DQ10 ひとこと：Summitお疲れ様でした！ 　    来年は⽔⽊開催か…。 自⼰紹介 祈織　-Inori- Twitter Qiita
3. Agenda はじめに 01 01 オンプレ編 02 02 AWS編 03 03 対比・考察 04 04 まとめ 05 05
4. はじめに AWSって数クリックと僅かな工程で VPCが作れちゃいますよね。 これってオンプレだとどれくらいの 時間や工程がかかるか考えたことはありますか？ また、裏で何が起こっているか知っていますか？ 本日はそれを体感してみたことをお話します。
5. オンプレ編　∼アーキテクチャ図∼ Router Switch PC ※流石に実機は実現不可の為、Cisco Packet Tracerにて超簡易的に検証
6. Packet Tracer上にルータ配置 ポートはデフォルトでshutdown状態 「no shutdown」を叩いて初めてONになる Router>enable Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface GigabitEthernet0/0 Router(config-if)#ip address 10.0.1.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)# %LINK-5-CHANGED: Interface GigabitEthernet0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0, changed state to up Router(config-if)#exit Router(config)# オンプレ編　∼やったこと① ルータの設置・設定∼
7. Packet Tracer上にルータ配置 ポートはデフォルトでshutdown状態 「no shutdown」を叩いて初めてONになる Router>enable Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface GigabitEthernet0/0 Router(config-if)#ip address 10.0.1.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)# %LINK-5-CHANGED: Interface GigabitEthernet0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0, changed state to up Router(config-if)#exit Router(config)# オンプレ編　∼やったこと① ルータの設置・設定∼ enable:特権モード（詳細設定変更、診断等が変更可能） configure terminal:グローバルコンフィグレーションモード 　        （機器全体の設定を変更可能）
8. Packet Tracer上にルータ配置 ポートはデフォルトでshutdown状態 「no shutdown」を叩いて初めてONになる Router>enable Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface GigabitEthernet0/0 Router(config-if)#ip address 10.0.1.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)# %LINK-5-CHANGED: Interface GigabitEthernet0/0, changed state to up %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/0, changed state to up Router(config-if)#exit Router(config)# オンプレ編　∼やったこと① ルータの設置・設定∼ こいつを叩かないとなにもできない
9. オンプレ編　∼やったこと② IPアドレスの⼿動設定∼ PCに１台ずつIPを割り当て デフォルトゲートウェイも手動設定 実際はこれがサーバ１台毎に発生
10. オンプレ編　∼やったこと② IPアドレスの⼿動設定∼ PCに１台ずつIPを割り当て デフォルトゲートウェイも手動設定 実際はこれがサーバ１台毎に発生 DefaltGateway：自分のNW外へ出る時に通る出⼝
11. オンプレ編　∼やったこと③ 疎通確認 Cisco Packet Tracer PC Command Line 1.0 C:\>ping 10.0.1.1 Pinging 10.0.1.1 with 32 bytes of data: Reply from 10.0.1.1: bytes=32 time=1ms TTL=255 Reply from 10.0.1.1: bytes=32 time<1ms TTL=255 Reply from 10.0.1.1: bytes=32 time<1ms TTL=255 Reply from 10.0.1.1: bytes=32 time<1ms TTL=255 Ping statistics for 10.0.1.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 1ms, Average = 0ms
12. オンプレ編　∼やったこと③ 疎通確認 Cisco Packet Tracer PC Command Line 1.0 C:\>ping 10.0.1.1 Pinging 10.0.1.1 with 32 bytes of data: Reply from 10.0.1.1: bytes=32 time=1ms TTL=255 Reply from 10.0.1.1: bytes=32 time<1ms TTL=255 Reply from 10.0.1.1: bytes=32 time<1ms TTL=255 Reply from 10.0.1.1: bytes=32 time<1ms TTL=255 Ping statistics for 10.0.1.1: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 1ms, Average = 0ms 現実のデータセンタではここまでが数週間・数百万円かかる。。 DefaltGatewayへping
13. AWS編　∼アーキテクチャ図∼
14. AWS編　∼アーキテクチャ図∼ VPC：NW全体の箱 （その中にパブリックサブネット） EC2：サーバ IGW：インターネットへの出口
15. VPC作成 ルートテーブル作成 サブネット作成 IGW作成 EC2作成 AWS編　∼やったこと① VPC EC2
16. VPC作成 ルートテーブル作成 サブネット作成 IGW作成 EC2作成 AWS編　∼やったこと① 0.0.0.0/0をIGWに向ける設定 VPC EC2
17. AWS編　∼やったこと② 疎通確認（SSH接続） testuser@MacBook-Air-2 ~ % chmod 400 ~/Downloads/my-key.pem testuser@MacBook-Air-2 ~ % ssh -i ~/Downloads/my-key.pem ec2- user@54.95.59.216 The authenticity of host '54.xx.xx.xxx (54.xx.xx.xxx)' can't be established. ED2xxx9 key fingerprint is SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx. This key is not known by any other names. Are you sure you want to continue connecting (yes/no/[fingerprint])? yes Warning: Permanently added '54.xx.xx.xxx' (ED2xxx9) to the list of known hosts. , #_ ~\_ ####_ Amazon Linux 2023 ~~ \_#####\ ~~ \###| ~~ \#/ ___ https://aws.amazon.com/linux/amazon-linux-2023 ~~ V~' '-> ~~~ / ~~._. _/ _/ _/ _/m/' [ec2-user@ip-10-0-1-xx ~]$ ターミナルからSSHコマンド叩く
18. オンプレ AWS NW設定 物理機器設置 VPC作成 ポート設定 no shutdown必要 不要 IP設定 手動で1台ずつ 自動割り当て インターネット接続 ISP契約・工事 IGW作成・アタッチ 所要時間 数週間 数十分 コスト 数百万〜 数百円〜 対比・考察 ∼対⽐編∼
19. 対比・考察 ∼考察編 AWSが隠してくれているもの∼ VPCを作る時、裏では… 物理ルータの設置 VLANの設計 ケーブル配線 IPアドレス設計 ルーティング設定 ISPとの接続 これらを全部ソフトウェアで抽象化したのがVPC
20. 対比・考察 ∼考察編∼ no shutdown　→ EC2起動時点でENI有効の為対応不要！ VLAN　→ サブネット ルータ　→ ルートテーブル デフォルトゲートウェイ　→0.0.0.0/0のルート設定 用語・言葉が変わっただけで概念は大体同じ オンプレの知識はクラウドでも活用できる！
21. まとめ AWSを使えばEC2を1台立てるだけで数十分、数百円〜に対し、 オンプレは数週間・数百万かかっていた AWSはその複雑さが隠れているが、裏側を知ることで もっと自信を持って使える 実際に初めてVPC→(中略)→EC2→SSH接続、久々に PacketTracerを操作してみることで 手を動かすことの重要さ、楽しさを実感した
22. ご清聴 ありがとうございました！ 初の技術ネタにつき、不慣れではありますが 訂正・補足など愛のある指摘お待ちしていますm(_ _)m