【初心者向け】パブリックサブネットとプライベートサブネット

概要

AWSの話しをする際に、パブリックサブネットとプライベートサブネットという言葉がよく出てきます。
パブリックサブネットとプライベートサブネットは特別な設定項目があるわけではありません。

パブリックサブネット

パブリックサブネットはVPCにインターネットへ出るためのインターネットゲートウェイがアタッチされ、ルートテーブルにインターネットゲートウェイが紐づいている場合にインターネットに直接出入り可能なサブネットとなります。

プライベートサブネット

ルートテーブルにインターネットゲートウェイが紐づいておらず、VPC内のみ通信や Direct Connectなどプライベート接続のみの場合はプライベートサブネットとなります。
インターネットへのルーティングがない場合は、yumコマンドやapt-getコマンド、Windows Updateなどを実行できないため、プライベートサブネット上のEC2インスタンスからインターネットにアクセスしたい場合はNATゲートウェイなどを利用する必要があります。

用途

用途としてはALB/ELBやリバースプロキシーサーバなどをパブリックサブネットに配置してインターネットからのトラフィックを受けて、セキュア情報を格納するデータベースなどをプライベートサブネットのインスタンスやで0たベースには、パブリックサブネットに踏み台用インスタンスを配置しアクセスします。

パブリックサブネットのルートテーブル例

プライベートサブネットのルートテーブル例

インターネットゲートウェイが付与されておらず、インターネットからアクセスはできないサブネットです。この状態ではサブネット内からインターネットへもアクセスできないため、NATゲートウェイを組み合わせることが多いです。