AWSの*サブネット*は、*Amazon Virtual Private Cloud（VPC）*で設定する*ネットワークアドレス単位*を指します。ここでいう*サブネット*とは、一般的に**ネットワーク環境で用いるサブネットと同等**の考え方となります。
参考：[Amazon VPC ユーザーガイド VPC とサブネット](https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/VPC_Subnets.html)

*サブネット*とは、*IPネットワークを細分化*することを指します。記述方法は*CIDR表記*で、*IPアドレスのプレフィックス*として*ネットワークアドレス*の後に**スラッシュ（/）の後とネットワークアドレスビット数**を記載します。使用例は、*”10.0.0.0/16”*等が挙げられます。

*CIDR*（サイダー）は、*Classless Inter-Domain Routing*の略です。*IPネットワークのクラス*を*部分的に割り当て*て**IPアドレスの使用量を削減**します。*IPアドレス*は*プレフィックス*と*ホストアドレス*に分かれており、32ビットのIPアドレスはプレフィックスとして8ビット・16ビット・24ビットのいずれかを割当していました。そのため、ホストアドレスはクラスCで8ビット分クラスBで16ビット分しか割当できず、ホストアドレスをルーティング処理するため*多くのオーバーヘッド*が発生していました。

*CIDR*では、可変長サブネットマスク*VLSM（Variable Length Subnet Masking）*を用いるため、*IPアドレスの浪費を抑えてルーティング効率を向上*します。

分かりやすく言うと、従来の*クラスフル*に用いた*クラスA・クラスB・クラスC*の管理体系では*IPアドレス管理上の無駄*が生じてしまいます。そのため、*クラスレス*として必要なアドレス個数に合わせてネットワークアドレスとホストアドレスの**境界を任意に決定する方式**が考案され、現在広く利用されています。

*CIDRブロック*とは、*CIDRのプレフィックス*に基づいて*IPアドレスを解釈するアドレスのグループ*を指します。つまり、CIDRプレフィックスで記載した**IPアドレスの範囲**をCIDRブロックとして*ネットワーク割当や設定の対象アドレスとして指定する*ことができます。

*Amazon VPC*とは*Amazon Virtual Private Cloud*の略で、AWSアカウントで利用できる*仮想ネットワーク*を指します。Amazon VPCにより*IPアドレスおよびサブネットの管理・ルーティング・ゲートウェイの設定*等一連の**仮想ネットワークの制御**が可能です。
参考：[Amazon Virtual Private Cloud](https://aws.amazon.com/jp/vpc/)

## Amazon VPCとサブネットの使用方法は？

AWSでは最初のサービス利用手順として、*Amazon VPC*を作成します。その後、*CIDR表記を用いてサブネットを設定*します。これによって、コンピューティングサービスである*Amazon Elastic Compute Cloud（EC2*）の**インスタンスを起動**したり、**サービスを用いて外部通信すること**が可能です。
参考：[Amazon VPC ユーザーガイド VPC とサブネットの使用](https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/working-with-vpcs.html)

ここでは、*Amazon VPC*を**Amazon VPC コンソールを使用して作成**していきます。

（1）Amazon VPC コンソールを開く
（2）ナビゲーションペインで [VPC] を選択し、[サブネット作成] を選択
（3）必要に応じて VPCの詳細を指定
　　[Name tag]：VPC の名前を指定
　　[IPv4 CIDR ブロック]：VPC用の IPv4 CIDR ブロックを指定
　　[IPv6 CIDR ブロック]：IPv6 CIDR ブロックを VPC と関連付け
　　　- [Amazon 提供の IPv6 CIDR ブロック]：
　　　- [所有する IPv6 CIDR]：

コマンドラインツールを使用してVPC を作成する場合は、以下のコマンドを用います。
・create-vpc （AWS CLI）
・New-EC2Vpc （AWS Tools for Windows PowerShell）

### Amazon VPCでサブネットを作成・確認するには？

Amazon VPC で**サブネットを作成**するには、Amazon VPCからサブネットの IPv4 CIDR ブロックを指定します。同様に、 IPv6 CIDR ブロックがVPC に関連付けられている場合は、サブネットに IPv6 CIDR ブロックを指定可能です。具体的な手順は以下の通りです。

（1）Amazon VPC コンソールを開く
（2）ナビゲーションペインで [サブネット] を選択し、[サブネットの作成] を選択
（3）必要に応じて サブネットの詳細を指定
　　[Name tag]：サブネットの名前を指定
　　[VPC]：サブネットを作成する VPCを選択
　　[アベイラビリティーゾーン]：ゾーンを選択するかデフォルトの [指定なし] 
　　[IPv4 CIDR ブロック]：サブネットの IPv4 CIDR ブロックを指定
　　[IPv6 CIDR ブロック]：IPv6 CIDR ブロックを VPC に関連付け

コマンドラインツールを使用してサブネットを追加する場合は、以下のコマンドを用います。
・create-subnet （AWS CLI）
・New-EC2Subnet （AWS Tools for Windows PowerShell）

サブネットを作成したら、**ルーティングを設定**します。また、*サブネットの設定を確認*するには以下の手順で行います。
（1）Amazon VPC コンソールを開く
（2）ナビゲーションペインで [サブネット] を選択し、[サブネットの作成] を選択
（3）[詳細を表示]を選択

コマンドラインツールを使用してサブネットを記述するには以下のコマンドを用います。
・describe-subnets （AWS CLI）
・Get-EC2Subnet （AWS Tools for Windows PowerShell）

### Amazon VPCでサブネットを追加関連付けるには？

VPC に別の**CIDR ブロックを追加し利用する**ことが可能です。Amazon VPCで*CIDR ブロックを追加関連付け*たら、ステータスはassociatingになり*利用可能*となります。

具体的な手順は以下の通りです。
（1）Amazon VPC コンソールを開く
（2）ナビゲーションペインで [VPC] を選択し、[アクション][CIDR編集] を選択
（3）必要に応じ以下を選択
　　[Add IPv4 CIDR] を選択、追加するCIDR ブロックを入力
　　[Add IPv6 CIDR] を選択、IPv6 アドレスプールから IPv6 CIDR ブロックを割り当て
（4）[終了]を選択

コマンドラインツールを使用して CIDR ブロックを追加するには以下のコマンドを用います。
・associate-vpc-cidr-block （AWS CLI）
・Register-EC2VpcCidrBlock （AWS Tools for Windows PowerShell）

### Amazon VPCでサブネットでインスタンスを起動するには？

*サブネット作成とルーティング設定後*、**Amazon EC2 インスタンスが起動**できます。具体的な手順は以下の通りです。

（1）Amazon EC2 コンソールを開く
（2）ダッシュボードで[インスタンス起動]を選択
（3）[Configure Instance Details] [Network] を確認、インスタンス起動サブネットを選択
（4）[Next: Add Storage] を選択
（5）[Configure Security Group]で既存のセキュリティグループか新規作成
（6）[Review and Launch] を選択、確認後[Launch] を選択
（7）既存のキーペアを選択または新しいキーペアを作成、完了後[Launch Instances] を選択

コマンドラインツールを使用する場合は、以下のコマンドを用います。
・run-instances （AWS CLI）
・New-EC2Instance （AWS Tools for Windows PowerShell）

### Amazon VPCでサブネットを削除するには？

*サブネット*が**不要になった場合**には、以下の手順で削除します。
（1）Amazon EC2 コンソールを開く
（2）インスタンスの終了 参考：[AWS Amazon EC2 インスタンスの終了](https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/terminating-instances.html)
（3）Amazon VPC コンソールを開く
（4）[サブネット]を選択
（5）該当サブネットを選択、[アクション]、[サブネットの削除]を選択

コマンドラインツールを使用してサブネットを削除する方法は以下の通りです。
・delete-subnet （AWS CLI）
・Remove-EC2Subnet （AWS Tools for Windows PowerShell）

*VPC*からの** IPv4 CIDR ブロックの関連付けの解除**をする場合は、以下の手順で行います。
（1）Amazon VPC コンソールを開く
（2）[VPC][アクション][CIDR の編集] を選択
（3）[VPC IPv4 CIDRs] で削除（IPv4の場合）
　 　 クロスアイコンを選択し、IPv6 CIDRブロックを削除（IPv6の場合）
（4）[Close]を選択

コマンドラインツールを使用して VPC から CIDR ブロックを削除するには、以下の手順を用います。
・disassociate-vpc-cidr-block （AWS CLI）
・Unregister-EC2VpcCidrBlock （AWS Tools for Windows PowerShell）

Amazon VPC コンソールを使用して** VPCを削除する**には、*先行して以下のコンポーネントを終了または削除*する必要があります。
・VPC 内のすべてのインスタンス
・VPC ピアリング接続
・インターフェイスエンドポイント
・NAT ゲートウェイ

VPCの削除手順は以下の通りです。
（1）上記コンポーネントの終了を確認
（2）Amazon VPC コンソールの起動
（3）ナビゲーションペインで [VPC] を選択
（4）削除する VPCを、[Actions][Delete VPC] を選択

コマンドラインツールを使用して VPC を削除するには、以下のコマンドを用います。
・delete-vpc （AWS CLI）
・Remove-EC2Vpc （AWS Tools for Windows PowerShell）

なお、*Amazon VPCを削除*することで*VPC設定および関連コンポーネントが削除されてしまいます*。そのため影響の有無含め事前に内容をご確認することをお勧めします。
参考：[Amazon VPC ユーザーガイド VPC とサブネットの使用](https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/working-with-vpcs.html)

## AWSのネットワーク設定を行いサービス構築を円滑に進めましょう

AWSで*外部との通信を行うため*には*ネットワーク設定が必須の作業*です。その中でも、*Amazon VPCの設定*は**最初の作業**となります。このネットワーク設定を確実の行うことで、*ネットワークエンジニア*・*サーバーエンジニア*共に**クラウド構築のスキルアップが図られる**でしょう。

AWSではサービス利用をするにあたりアカウント作成と管理、続いてネットワークの設定が求められます。この作業により、サーバーサービスの利用準備が完了します。ここでは、ネットワーク設定で必要とされるAWS VPCとサブネットの設定方法について説明していきます。

Amazon VPCによりAWSの仮想ネットワークが構築できます

Amazon VPCを用いてサブネットを設定し、外部通信が可能となります

AWSで用いるネットワークの用語は一般的なものですから多くのエンジニアにお勧めします

AWS VPCの作業は？VPCとサブネットの設定方法を解説！

VPCの記事（1ページ目）