はじめての VPC を作成する

手順に迷ったときや、用語の意味を確かめたいときに開きましょう。

※ リンク切れの場合は、ページタイトルで検索してください。

今回つくるのは VPC ひとつだけ。中にサブネットやサーバーは置きません。「ネットワークの箱」を準備するイメージです。

以下の要件を満たす VPC を作成してください。

下のステップは「どの順で進めると迷いにくいか」の道しるべです。各ステップで「なぜそうするのか」を意識しながら進めると、理解が定着しやすくなります。

1. マネジメントコンソールにサインインする

   ブラウザで AWS マネジメントコンソールにサインインします。画面右上のリージョン名をクリックして、「アジアパシフィック（東京）ap-northeast-1」になっていることを確認してください。

   リージョンを最初に決める理由

   AWS のリソースはリージョンごとに作られます。あとから「VPC が見つからない！」となる原因の多くは、別のリージョンを見ているからです。最初に必ず確認しましょう。

2. VPC コンソールを開く

   画面上部の検索バーに VPC と入力し、サジェストから「VPC」を選びます。左メニューの「お使いの VPC」をクリックすると、現在のリージョンで作成されている VPC の一覧が表示されます。

   デフォルト VPC が見えるはず

   新規アカウントには「デフォルト VPC」が最初から用意されています。一覧に何か見えても焦らなくて大丈夫です。これからその隣に新しい VPC を追加します。

3. 「VPC を作成」を押す

   右上の「VPC を作成」ボタンを押します。作成するリソースの選択画面が出てくるので、「VPC のみ」を選びます。

   リソースを作成 — 選択画面（イメージ）

   作成するリソース

   VPC など

   サブネット・インターネットゲートウェイ・ルートテーブルなども同時に作成

   VPC のみ

   VPC 本体だけを作成

   ↳ここでは「VPC のみ」を選びます

   「VPC など」を選ばないこと

   「VPC など」を選ぶと、サブネット・インターネットゲートウェイ・ルートテーブルなども一緒に作られてしまいます。レベル 1 では VPC の本体だけを作り、ひとつずつ理解していきたいので「VPC のみ」を選びます。

4. VPC の設定を入力する

   次の値を入力します。それ以外の項目はデフォルトのままで構いません。

   名前タグ	my-first-vpc
   IPv4 CIDR ブロック	「IPv4 CIDR の手動入力」を選び、自由に決めた CIDR を入力(例：10.0.0.0/16)
   IPv6 CIDR ブロック	「IPv6 CIDR ブロックなし」
   テナンシー	デフォルト

   CIDR ブロックって何？

   VPC の中で使える IP アドレスの範囲です。たとえば 10.0.0.0/16 なら 10.0.0.0 〜 10.0.255.255 の約 65,536 個の IP を意味します。値は /16 〜 /28 の範囲で自由に決められます。迷ったら、広めで扱いやすい 10.0.0.0/16 を選んでおくと無難です。

5. 「VPC を作成」ボタンで確定する

   画面下部の「VPC を作成」ボタンを押します。「VPC が正常に作成されました」という緑色のメッセージが表示されれば作成完了です。

6. 作成した VPC を一覧で確認する

   左メニューの「お使いの VPC」に戻り、一覧に my-first-vpc が表示されていることを確認します。状態の列が 「Available（利用可能）」になっていれば、VPC は使える状態になっています。

   VPC をクリックすると、CIDR ブロックや VPC ID（vpc-xxxxxxxx）など詳細情報が確認できます。VPC ID は AWS が自動で割り当てる識別子で、これからリソースを作るときに何度も登場します。

初学者がよく引っかかる箇所を先回りでまとめました。答えそのものは載せていませんが、「どこを見直せばよいか」の手がかりとして使ってください。

要件の再確認ではなく、画面のどこを見れば達成を確認できるかをまとめました。VPC コンソールの「お使いの VPC」を開いて、次を順に確かめましょう。

• 画面右上のリージョン表示が 「東京 / ap-northeast-1」になっている。
• 「お使いの VPC」の一覧に my-first-vpc の行が見えている。
• その行の「状態」列が 「Available（利用可能）」と表示されている。
• 行をクリックして開いた詳細で、IPv4 CIDR が自分で指定した値（例：10.0.0.0/16）になっている。
• 詳細に VPC ID（vpc-xxxxxxxx）が自動で割り当てられている。

手を動かすことに加えて、次の問いに自分の言葉で答えられるようにしておくと、理解がより深まります。

1. VPC とは「何のための」サービスでしょうか。AWS の中に VPC を作る意味を自分の言葉で説明してみましょう。
   ヒント

   もし VPC がまったく無かったら、起動した EC2 はどこに置かれ、誰のサーバーと同じネットワークに並ぶでしょうか。「自分専用に区切られた領域」という観点から考えてみましょう。
2. CIDR ブロックを /16（例：10.0.0.0/16）にしたとき、VPC の中で使える IP アドレスの個数はおおよそ何個でしょうか。なぜその数になるのか考えてみましょう。
   ヒント

   IPv4 アドレスは全部で 32 ビット。/16 は「先頭 16 ビットが固定、残りの 16 ビットが自由に使える」という意味です。2 の 16 乗を計算してみましょう。なお、実際に使える数は AWS が各範囲で予約するぶん少しだけ減ります。
3. 新しいアカウントには最初から「デフォルト VPC」がありました。なぜ AWS は最初からデフォルト VPC を用意しているのだと思いますか。
   ヒント

   もし VPC が 1 つも無い状態だったら、アカウントを作った直後に EC2 を 1 台動かすまで何を準備する必要があるでしょう。「初心者がすぐ試せるように」という視点で考えてみましょう。

作ったものを片づけるところまでが一連の流れです。AWS では「使い終わったら消す」習慣をつけておくと、不要な課金やリソースの散らかりを防げます。

今回作成した VPC は無料なので、学習を続けるならそのまま残しておいて構いません。整理したい場合は、次の手順で削除できます。

1. VPC コンソールの左メニュー「お使いの VPC」を開く。
2. 一覧から my-first-vpc を選択する。
3. 右上の「アクション」→「VPC を削除」を選び、確認ダイアログで削除を確定する。