配属先で「そのサーバー、どのVPCに立てたの?」「セキュリティグループ確認して」といった会話が飛び交い、ついていけないと感じていませんか?VPCは、AWSでシステムを作るときに必ず土台になる、ネットワークの基本サービスです。
この記事では、そのVPCを「クラウドの中に作る自分専用の敷地」という例え話を軸に、仕組み・現場での使いどころ・料金の考え方まで、専門用語をかみ砕いて解説します。
結論を先に言うと、VPCとはAWSの中に自分専用の仮想ネットワークを区切って作れるサービスです。
この記事でわかること
- VPCがどんなサービスか(例え話つき)
- サブネットやセキュリティグループなど、セットで出てくる用語の意味
- VPCの料金の考え方(何が無料で、何にお金がかかるか)
VPCとは?一言でいうと「クラウドの中の自分専用の敷地」
VPC(ブイピーシー)とは、AWSのクラウド内に、他の利用者から論理的に分離された自分専用のネットワークを作れるサービスです。正式名称は「Amazon Virtual Private Cloud」です。
AWSのクラウドは、世界中の会社が一緒に使っている巨大な土地のようなものです。そこに何の仕切りもなくサーバーを置いたら、誰がどこから入ってこられるのか分からず、安心して使えません。
そこでVPCの出番です。広大な土地の中に「ここからここまでは自分の敷地」と柵で囲い、その中に自由に建物(サーバー)を配置できるようにします。敷地の入り口をどこに作るか、誰を入れるかも、すべて自分で決められます。
つまりEC2(仮想サーバー)が「建物」だとすれば、VPCはその建物を置くための「敷地」にあたります。
VPCの仕組みと使いどころ
VPCとセットで覚える3つの用語
VPCの話には、必ずセットで登場する用語があります。敷地の例えのまま、3つだけ覚えておきましょう。
- サブネット: 敷地の中の「区画」。来客が入れる公開エリア(パブリックサブネット)と、関係者以外立入禁止の非公開エリア(プライベートサブネット)に分けるのが定番です
- ルートテーブル: 敷地内の「道案内の看板」。どの通信をどこへ通すかを決めます
- セキュリティグループ: サーバーの前に立つ「警備員」。決められた相手・決められた入り口以外の通信を通しません
たとえばWebサービスなら、公開エリアにWebサーバーを置き、大事なデータベースは非公開エリアに置く。この構成が、多くの現場で使われる基本形です。
新社会人がVPCに出会う場面
入社1〜3年目でよくあるのは、「検証用のEC2、どのVPCに立てた?」「セキュリティグループでポート開けておいて」といった会話です。EC2やデータベースを起動するときは必ずどこかのVPCを選ぶため、AWSを触るなら避けて通れません。
最初から自分でVPCを設計することは少なく、まずは「先輩が作った敷地のどの区画にサーバーを置くか」を理解するところから始まります。敷地・区画・警備員の関係が頭にあれば、会話にはついていけます。
VPCと関連サービスの違い・つながり
VPCは単体で何かをするサービスではなく、他のAWSサービスの「置き場所」として機能します。代表的な関係を整理します。
- EC2: VPCの中に配置する仮想サーバー。敷地に建てる「建物」にあたります
- RDS(データベース): こちらもVPC内に置くのが基本。非公開エリアに置いて外から直接触れないようにします
- S3: VPCの「外」にあるサービスです。敷地の外にある共同倉庫のような存在で、ここが EC2 との大きな違いです
「VPCの中に置くサービスと、外にあるサービスがある」という視点を持つと、AWS全体の地図がぐっと分かりやすくなります。
VPCの料金と無料枠
VPC自体の作成と利用は無料です。敷地を用意するだけならお金はかかりません。
ただし、敷地に付ける「オプション設備」には課金されます。執筆時点(2026年8月)の代表例を挙げます。
- NATゲートウェイ: 非公開エリアのサーバーがインターネットへ出るための設備。1時間あたり約0.045ドル+データ処理量に応じた課金
- パブリックIPv4アドレス: インターネットから届く「住所」。1個につき1時間あたり0.005ドル
- VPCピアリング: 敷地同士をつなぐ接続。リージョン内でもデータ転送量に応じて課金
特にNATゲートウェイは、置いたまま忘れると月数千円になる「消し忘れ課金」の定番です。検証で作ったら削除する習慣をつけましょう。
個人学習の範囲なら、VPCとサブネットだけで構成すれば無料で練習できます。詳細は公式料金ページで確認してください。
まとめ:VPCはAWSの「土台」になるサービス
この記事の要点をふり返ります。
- VPCは、AWSの中に自分専用の敷地(仮想ネットワーク)を作るサービス
- サブネット(区画)・ルートテーブル(道案内)・セキュリティグループ(警備員)をセットで覚える
- VPC自体は無料。ただしNATゲートウェイなどの付属設備には課金されるので消し忘れに注意
次の一歩は、マネジメントコンソールで自分のアカウントのVPC画面を開いて、デフォルトVPCとサブネットの一覧を眺めてみることです。敷地の地図を実際に見ると、この記事の例えがそのままつながります。
コメント