VPC（Virtual Private Cloud）

AWSにプライベートなネットワーク環境を構築 リージョンを選択して作成 インターネットゲートウェイ … インスタンスとインターネットの通信を可能にする

■VPCエンドポイント VPC外のS3やDynamoDBにインターネットゲートウェイを経由せずアクセスする機能。

■NATゲートウェイ プライベートサブネットからインターネットへの通信を可能にするIPv4専用の機能。

トラフィック制御（ファイアウォール） 構成イメージは、入口（サブネット）で「ネットワークACL」による通信許可制御。 サブネット内部でインスタンスごとに「セキュリティグループ」で通信制御。

	セキュリティグループ	ネットワークACL
対象	VPC内のリソース	サブネット
形式イメージ	ホワイトリスト	ブラックリスト

ELB（Elastic Load Balancing）

インスタンス間のトラフィックを分散する。 EC2を同じ構成で複数のアベイラビリティゾーンに配置できる。 ロードバランサーの選び方 … http/httpsは「Application Load Balancer」、それ以外は「Network Load Balancer」

■料金体系（ロードバランサー + LCU） ロードバランサー: 1時間単位で発生。（1時間未満は切り上げ） LCU: 1時間単位で発生。（1時間未満は切り上げ）

2026/12 1時間: $0.0243（ロードバランサー）+ $0.008（LCU）= $0.032

Route53

エッジロケーションで使用。 DNSヘルスチェック機能 … リソースの正常性を確認。

CloudFront

グローバル向けコンテンツ配信ネットワークサービス。 エッジロケーションにキャッシュをもつことで低レイテンシー（遅延）配信を実現。 動画コンテンツの配信に最適。