AWS CLIでVPCとサブネットを作成する方法

AWSのリソースを作成するときはマネジメントコンソール画面で行うことが多いかと思います。

マネジメントコンソールではなく、AWS CLIでもさまざまなAWS環境を構築することが可能です。

今回はAWS CLIでVPCを作成し、VPCにパブリックサブネットとプライベートサブネットをひとつずつ作成する環境を構築します。

AWS CLIを使用するとマネジメントコンソールよりも複雑になってしまいますが、細かい部分までパラメータで指定する必要があるのでいい勉強になると思っています。

最終的な構成

今回構築するのは最終的に以下のような構成です。

作成するリソースは以下の通りです。

環境

私の環境では以下のバージョンがインストールされています。

$ aws --version 
aws-cli/2.8.0 Python/3.9.11 Darwin/21.3.0 exe/x86_64 prompt/off

AWS CLIでVPCを作成する

VPCを作成する

VPCの作成を行うのはaws ec2 create-vpcコマンドです。

--query Vpc.VpcId --output textオプションパラメータを付与することで、コマンドの結果をVPCのIDのみが返ってきます。

返ってきたVPC IDを控えておいてください。

$ aws ec2 create-vpc --cidr-block 10.0.0.0/16 --query Vpc.VpcId --output text

後でわかりやすいようにNameタグをつけておきます。

タグの追加はaws ec2 create-tagsコマンドで行うことが可能です。

今回は、先ほど指定したVPCにdjango-vpcというタグをつけます。

• –resource
  タグを付けるリソースのIDを指定します
• –tags
  タグをKey=タグ名,Value=値の形式で指定します

$ aws ec2 create-tags --resource vpc-123456 --tags Key=Name,Value=django-vpc

VPCが正しく作成されているか、マネジメントコンソール画面で確認しておきましょう。

パブリックサブネットを作成する

サブネットを作成し、インターネットゲートウェイにルーティングするルートテーブルをアタッチすることでパブリックサブネットにします。

サブネットを作成する

先ほど作成したVPCにCIDR範囲10.0.0.0/24のサブネットを作成します。

後ほどこのサブネットの通信をインターネットゲートウェイにルーティングすることでパブリックサブネットにしていきます。

aws ec2 create-subnetコマンドでサブネットの作成が可能です。

• –vpc-id
  サブネットを作成するVPCのID
• –cidr-block
  サブネットのCIDR範囲
• –availability-zone
  アベイラビリティゾーン

VPCの作成時と同様に、--query Subnet.SubnetId --output textオプションパラメータを付与することでサブネットのIDのみが返ってくるようにします。（なくても可。これをつけないと他の細かい設定内容も含めて返ってきます）

aws ec2 create-subnet \
--vpc-id vpc-xxxxxx \
--cidr-block 10.0.0.0/24 \
--availability-zone ap-northeast-1a \
--query Subnet.SubnetId --output text

作成したら、サブネットのIDを控えて（ここではsubnet-pb123456とします）、後でマネジメントコンソールを見たときに分かりやすいようにdjangoo-public-subnetというNameタグをつけておきます。

aws ec2 create-tags --resource subnet-xxxxxx --tags Key=Name,Value=django-public-subnet

このサブネットにEC2インスタンスを起動したときにパブリックIPアドレスを自動で割り当てるようにサブネットの設定を変更します。（今回はEC2の起動はしませんが、有効化しておかないとEC2を起動してもパブリックIPが自動で割り当てられません）

aws ec2 modify-subnet-attribute --subnet-id subnet-xxxxxx --map-public-ip-on-launch

インターネットゲートウェイを作成する

パブリックサブネットとするためにインターネットゲートウェイを作成します。

インターネットゲートウェイの作成はaws ec2 create-internet-gatewayコマンドです。

--query InternetGateway.InternetGatewayId --output textで、いつものようにIDだけを出力するようにするようにしています。

aws ec2 create-internet-gateway --query InternetGateway.InternetGatewayId --output text

例のごとくタグをつけておきます。（django-igwとしました）

aws ec2 create-tags --resource igw-123456 --tags Key=Name,Value=django-igw

続いてインターネットゲートウェイをVPCにアタッチすることで、最初に作成したVPCでインターネットゲートウェイが使用できるようにします。

aws ec2 attach-internet-gatewayコマンドを使用します。

• –vpc-id
  インターネットゲートウェイをアタッチするVPCのID
• –internet-gateway-id
  VPCにアタッチするインターネットゲートウェイのID

aws ec2 attach-internet-gateway --vpc-id vpc-123456 --internet-gateway-id igw-123456

ルートテーブルを作成する

ルートテーブルを作成して、インターネットゲートウェイへのルーティングを追加して、パブリックサブネットに適用します。

ルートテーブルについては「ルートテーブルとは？初心者にもわかりやすく解説！」でも解説していますのでご参照ください。

まずはルートテーブルをaws ec2 create-route-tableコマンドで作成しましょう。

ついでにNameタグ付けも行います（タグの値はdjango-rtb-publicとします）

aws ec2 create-route-table --vpc-id vpc-123456 --query RouteTable.RouteTableId --output text
aws ec2 create-tags --resource rtb-123456 --tags Key=Name,Value=django-rtb-public

ルートテーブルを作成したら、ルーティングのルールを作成します。

aws ec2 create-routeコマンドで、先ほどのルートテーブルにルールを作成することが可能です。

0.0.0.0/0（すべてのトラフィック）のルーティング先をインターネットゲートウェイにすることで、インターネットとの通信が可能になります。

aws ec2 create-route --route-table-id rtb-123456 --destination-cidr-block 0.0.0.0/0 --gateway-id igw-123456

最後にaws ec2 associate-route-tableコマンドでこのルートテーブルをサブネットに適用することで、パブリックサブネットとします。

aws ec2 associate-route-table --subnet-id subnet-pb123456 --route-table-id rtb-123456

プライベートサブネットを作成する

パブリックサブネットと同様の手順でサブネットを作成します。

こちらのサブネットはインターネットゲートウェイへのルーティングを適用しないので、プライベートサブネットです。

CIDRは10.0.1.0/24とします。

aws ec2 create-subnet \
--vpc-id vpc-123456 \
--cidr-block 10.0.1.0/24 \
--availability-zone ap-northeast-1a \
--query Subnet.SubnetId --output text

aws ec2 create-tags --resource subnet-pr123456 --tags Key=Name,Value=django-public-subnet

まとめ

今回はAWS CLIを使用してVPCと、パブリックサブネット、プライベートサブネットを構成しました。

マネジメントコンソールだともっと簡単に作成できますが、AWS CLIを使うことでサブネットの構成方法をより詳しく理解できるかと思います。

TerraformやCloudFormationなどのIaCツールでも、同様に細かいパラメータ等を調べて構築する必要があるため、勉強になると思いますのでぜひトライしてみてください。

もっと詳しくAWSを知るには

さらにAWSを詳しく知りたいという方は、スクールでAWSを学ぶのもおすすめです。

AWSをスクールで学習するのは、以下のメリットがあります。

以下の記事では、AWSが学べるスクールを現役のエンジニア目線で4つに厳選してランキングしているので、ぜひ参考にしてみてください。

あわせて読みたい

【コスパ重視】AWS初心者におすすめプログラミングスクール4選比較 現役AWSエンジニアの私が、AWS初心者におすすめのプログラミングスクールを4つ選び、【コスパ】を重視してランキングしました！ プログラミングスクールの選択基準とし…