- VPC（Virtual Private Cloud）: VPCは、AWSクラウド上にプライベートな仮想ネットワークを構築するためのサービスです。VPCを使用すると、AWSリソース（例:EC2インスタンス、RDSデータベース）を仮想ネットワーク内に配置し、IPアドレス範囲、サブネット、セキュリティグループなどのネットワーキング機能を制御できます。VPCは、複数のアベイラビリティーゾーンにまたがるリソースの冗長性と可用性を確保するためにも使用されます。
VPCの主な特徴:
- プライベートなネットワーク環境の構築
- サブネットやルーティングテーブルを使用してトラフィックの制御
- インターネットゲートウェイを介してパブリックな通信を実現
- プライベートサブネット内のリソースにアクセスするために、NATゲートウェイやバーチャルプライベートゲートウェイ（VPG）を使用
- VPN（Virtual Private Network）: VPNは、公共のネットワーク上でセキュアな通信を確立するための仕組みです。VPNは、インターネットを経由して異なる場所にあるネットワークを安全に接続するために使用されます。AWSでは、AWS VPCとオンプレミスネットワーク間のセキュアな通信を確立するために、AWS Site-to-Site VPNを提供しています。
VPNの主な特徴:
- 暗号化とトンネリングによるデータのセキュリティ保護
- インターネット上の公共ネットワークをプライベートネットワークとして使用
- オンプレミスネットワークとクラウドネットワーク間の接続を確立
- サイト間VPN接続やリモートアクセスVPN接続などのさまざまなタイプが利用可能
VPCとVPNは異なる目的で使用されます。VPCはAWS内でプライベートなネットワーク環境を構築するためのものであり、VPNは異なるネットワーク間のセキュアな通信を確立するためのものです。しかし、VPCとVPNは相補的な機能を持ち、組み合わせて使用することもあります。
以上が、VPCとVPNの基本的な違いと使用方法についての説明です。