質問: vpcのセキュリティー機能とはどのようなものですか?
回答: vpcのハイレベルなセキュリティーは、従来型のデータセンターに格納されているリソースへのアクセス制御に使用されるセキュリティー機能の、仮想化されたレプリカを作成することで実現されます。このようなセキュリティー機能により、お客様はパブリッククラウドの論理的に分離された部分に仮想ネットワークを定義し、どのipアドレスがどのリソースにアクセスできるかをコントロールできます。 vpcのセキュリティー層を構成しているのは、以下の2つのタイプのネットワーク・アクセス制御です。 * **アクセス制御リスト(acl):** aclは、vpc 内の特定のサブネットにアクセスできるユーザーを制限する規則のリストです。 サブネットとは、vpcの一部またはサブディビジョンです。 aclは、このサブネットへのアクセス権限を付与された一連のipアドレスまたはアプリケーションを定義します。 * **セキュリティー・グループ:** セキュリティー・グループを使用すると、(異なるサブネットに配置されていても)複数リソースのグループを作成し、同一のアクセス・ルールを割り当てることができます。例えば、3つの異なるサブネットに3つのアプリケーションがあり、それらをすべて公衆インターネットに接続する場合は、それらを同じセキュリティー・グループに入れることができます。 セキュリティー・グループは仮想ファイアウォールのように機能して、サーバーがどのサブネットに常駐しているのかにかかわらず、仮想サーバーへのトラフィック・フローを制御します。