VPC設計を”街の地図”で理解する：初心者でも迷わないサブネット設計【2025年版】

💬 Terraform での実装例

サブネットはAZ（アベイラビリティゾーン）ごとにPublicとPrivateをセットで作成し、将来の拡張用に/20や/22といった大きめのセグメントを予約しておくのが賢明です。以下は基本的なサブネット定義のコード例です。

# ====================================
# VPC 本体
# ====================================
resource "aws_vpc" "main" {
  cidr_block           = "10.0.0.0/16"   # 広めに取っておく
  enable_dns_support   = true
  enable_dns_hostnames = true

  tags = { Name = "main-vpc" }
}

# ====================================
# Public Subnet（商業区：外部公開用）
# ====================================
resource "aws_subnet" "public_a" {
  vpc_id                  = aws_vpc.main.id
  cidr_block              = "10.0.1.0/24"    # /24 で余裕を持たせる
  availability_zone       = "ap-northeast-1a"
  map_public_ip_on_launch = true              # 外部IPを自動付与

  tags = { Name = "public-subnet-1a" }
}

resource "aws_subnet" "public_c" {
  vpc_id                  = aws_vpc.main.id
  cidr_block              = "10.0.2.0/24"    # 別AZにも配置（冗長化）
  availability_zone       = "ap-northeast-1c"
  map_public_ip_on_launch = true

  tags = { Name = "public-subnet-1c" }
}

# ====================================
# Private Subnet（住宅区：DB・APサーバー）
# ====================================
resource "aws_subnet" "private_a" {
  vpc_id            = aws_vpc.main.id
  cidr_block        = "10.0.10.0/24"   # 番号帯を分けて管理しやすく
  availability_zone = "ap-northeast-1a"

  tags = { Name = "private-subnet-1a" }
}

resource "aws_subnet" "private_c" {
  vpc_id            = aws_vpc.main.id
  cidr_block        = "10.0.11.0/24"
  availability_zone = "ap-northeast-1c"

  tags = { Name = "private-subnet-1c" }
}

# ====================================
# Internet Gateway（街の外への大通り）
# ====================================
resource "aws_internet_gateway" "main" {
  vpc_id = aws_vpc.main.id
  tags   = { Name = "main-igw" }
}

# ====================================
# Route Table: Public（外部への標識）
# ====================================
resource "aws_route_table" "public" {
  vpc_id = aws_vpc.main.id

  route {
    cidr_block = "0.0.0.0/0"
    gateway_id = aws_internet_gateway.main.id  # IGWへ向ける
  }

  tags = { Name = "public-rtb" }
}

resource "aws_route_table_association" "public_a" {
  subnet_id      = aws_subnet.public_a.id
  route_table_id = aws_route_table.public.id
}

resource "aws_route_table_association" "public_c" {
  subnet_id      = aws_subnet.public_c.id
  route_table_id = aws_route_table.public.id
}

IaCでコード化しておけば、設計の意図がそのままドキュメントになり、再構築も容易です。Terraformモジュール設計の考え方も合わせて参照してください。

💡 対策

検証環境では、使用しないときはNAT Gatewayを削除するか、より安価なNATインスタンス（EC2）の利用を検討しましょう。コスト管理の詳細は AWS無料枠の注意点まとめ も参考にしてください。