VPC（Virtual Private Cloud）

AWSにプライベートなネットワーク環境を構築 リージョンを選択して作成 インターネットゲートウェイ … インスタンスとインターネットの通信を可能にする

■VPCエンドポイント VPC外のS3やDynamoDBにインターネットゲートウェイを経由せずアクセスする機能。

■NATゲートウェイ プライベートサブネットからインターネットへの通信を可能にするIPv4専用の機能。

**トラフィック制御（ファイアウォール）** 構成イメージは、入口（サブネット）で「ネットワークACL」による通信許可制御。 サブネット内部でインスタンスごとに「セキュリティグループ」で通信制御。

	セキュリティグループ	ネットワークACL
対象	VPC内のリソース	サブネット
形式イメージ	ホワイトリスト	ブラックリスト

ELB（Elastic Load Balancing）

インスタンス間のトラフィックを分散する。 EC2を同じ構成で複数のアベイラビリティゾーンに配置できる。 ロードバランサーの選び方 … http/httpsは「Application Load Balancer」、それ以外は「Network Load Balancer」

Route53

エッジロケーションで使用。 DNSヘルスチェック機能 … リソースの正常性を確認。

CloudFront

グローバル向けコンテンツ配信ネットワークサービス。 エッジロケーションにキャッシュをもつことで低レイテンシー（遅延）配信を実現。 動画コンテンツの配信に最適。