セキュリティグループの解説(AWS認定クラウドプラクティショナーシラバス用語)
セキュリティグループとは セキュリティグループ(Security Group)とは、Amazon EC2インスタンスやRDSデータベースなどのAWSリソースに対して、仮想的な「ファイアウォール」として機能し、入ってくる通信(インバウンド)と出ていく通信(アウトバウンド)を制御するセキュリティ機能です。不要な通信を遮断し、許可された通信のみを通すことで、外部からのサイバー攻撃や不正アクセスからサーバ...
Django、Python、AWS、Linux、セキュリティ、CVE、基本情報技術者、応用情報技術者、ITパスポートの用語を、図解と実務手順で解説します。個人開発kurutann.comの検証記録や障害対応事例も公開しています。
タグ「ネットワーク」の記事を表示中× クリア
セキュリティグループとは セキュリティグループ(Security Group)とは、Amazon EC2インスタンスやRDSデータベースなどのAWSリソースに対して、仮想的な「ファイアウォール」として機能し、入ってくる通信(インバウンド)と出ていく通信(アウトバウンド)を制御するセキュリティ機能です。不要な通信を遮断し、許可された通信のみを通すことで、外部からのサイバー攻撃や不正アクセスからサーバ...
Amazon VPCとは Amazon VPC(Virtual Private Cloud:バーチャル・プライベート・クラウド)は、AWSクラウド上の他者から完全に論理的に隔離された、ユーザー専用の「プライベートな仮想ネットワーク空間」を提供するサービスです。AWS上に作成するあらゆるリソース(EC2インスタンスやRDSデータベースなど)は、原則としてこのVPCという安全なネットワークの「檻(区画...
Amazon Route 53とは Amazon Route 53(アマゾン ルート フィフティスリー)は、AWSが提供する、極めて可用性が高くスケーラブルなフルマネージド型のクラウドドメインネームシステム(DNS:Domain Name System)ウェブサービスです。DNSの最も基本的な役割は、人間が理解しやすいWebサイトのアドレス(例:www.example.com)を、コンピュータがネ...
Amazon CloudFrontとは Amazon CloudFrontは、AWSが提供するフルマネージド型のコンテンツ配信ネットワーク(CDN:Content Delivery Network)サービスです。世界中に数百箇所配置されている「エッジロケーション」と呼ばれる中継サーバーを利用して、ウェブサイトの画像、動画、HTML、APIのレスポンスなどのコンテンツをユーザーに高速に配信します。ユ...
OSPFとはOSPF(Open Shortest Path First)とは、オフィスや企業のネットワークなど(同一の管理領域内)において、ルーター同士がルート情報を交換し合い、データを送信するための「最適な経路」を自動的に計算・選択するためのルーティングプロトコル(経路制御のルール)です。OSPFは「リンクステート型」と呼ばれる方式を採用しています。ネットワークに参加しているすべてのルーターが、...
BGPとはBGP(Border Gateway Protocol)とは、インターネットを構成する巨大なネットワーク同士(プロバイダや大企業などの組織)を結びつけ、世界規模でデータを正しく送り届けるための経路制御(ルーティング)プロトコルです。いわば「インターネットの案内板」の役割を果たしています。インターネットは、AS(自律システム)と呼ばれる個々のネットワークが繋ぎ合わさってできています。BGP...
スパニングツリープロトコルとはスパニングツリープロトコル(STP:Spanning Tree Protocol)とは、複数のスイッチで構築された有線LANネットワークにおいて、障害対策のためにケーブルを二重(ループ状)に接続した際に、通信データがネットワーク内を無限に回り続けてパンクするのを防ぐための技術です。ネットワークをループ状に配線すると、宛先がわからないデータがぐるぐると回り続ける「ブロー...
VLANとはVLAN(Virtual Local Area Network:仮想LAN)とは、物理的なハブやLANケーブルの配線に関わらず、スイッチ(ハブ)の内部設定によって、1つの物理的なネットワークを仮想的に複数の独立したネットワークに分割する技術です。通常、同じハブに繋がっているコンピュータ同士は同じネットワークに属し、お互いに通信できます。しかし、VLANを使うと、同じ部屋の同じ機器に接続...
QoSとはQoS(Quality of Service)とは、ネットワーク上を流れるデータの優先順位や通信帯域(スピード)を制御し、特定の重要な通信が途切れたり遅延したりしないように通信品質を保証する技術(帯域制御)のことです。インターネットや社内ネットワークでは、メール送信、ファイルダウンロード、動画視聴、Web会議など様々なデータが同時に流れます。QoSが設定されていないと、誰かが大容量のファ...
MPLSとはMPLS(Multi-Protocol Label Switching)とは、ネットワーク上でデータを転送する際、データに「ラベル」と呼ばれる目印を貼り付け、そのラベルだけを見て高速かつ柔軟にデータを転送する技術です。主に通信キャリアや大企業の専用回線網などで使われます。通常のインターネットのルーターは、データのヘッダに書かれた「IPアドレス(宛先情報)」を読み取り、毎回ルートの地図と...
SDNとはSDN(Software-Defined Networking)とは、ネットワーク機器の物理的な接続や設定変更を、専用のソフトウェアを使って一元的に管理し、柔軟にコントロールする技術コンセプトです。「ソフトウェアによって定義されたネットワーク」を意味します。従来のネットワークでは、新しい接続を追加したり設定を変えたりする際、ルーターやスイッチなどの個々の機器がある場所まで行き、1台ずつコ...
MIMOとはMIMO(Multiple-Input Multiple-Output)とは、送信側と受信側の両方に複数のアンテナを搭載し、同じ周波数帯を使って同時に複数の異なるデータを送受信することで、無線通信の速度や安定性を飛躍的に向上させる技術です。従来の無線通信は、1対のアンテナで1つのデータを送るため、障害物による電波の乱れ(反射波)は通信の邪魔になっていました。しかし、MIMOでは反射して...
LANとは LAN(ローカルエリアネットワーク)とは、家庭内、学校の教室内、あるいはオフィスビルの中など、比較的狭い限られたエリアに構築されたコンピュータネットワークのことです。有線のケーブル(LANケーブル)を使って接続する「有線LAN」と、電波を使って無線で接続する「無線LAN(Wi-Fi)」の2種類があります。LANを構築することで、同じ建物内にある複数のパソコンやスマートフォン同士でファイ...
インターネットとは インターネットとは、世界中にある数多くのLAN(ローカルネットワーク)やコンピュータ同士を、通信回線で相互に接続した、地球規模の巨大な情報通信ネットワークです。インターネットを利用することで、世界中のどこにいても情報を共有したり、メッセージを送受信したりすることができます。世界中の多様なメーカーのコンピュータが互いに繋がって通信できるのは、データの送受信に関する共通の取り決め(...
IPアドレスとは IPアドレスとは、インターネットやLANなどのTCP/IPネットワークに接続された、パソコン、スマートフォン、サーバー、プリンターなどの個々の機器を識別するために割り当てられる固有の識別番号です。よく「インターネット上の住所」や「電話番号」に例えられます。このIPアドレスがあるおかげで、送信元は「どこの宛先にデータを送るべきか」を正確に判断でき、データの迷子を防ぐことができます。...
電子メールとは 電子メール(Eメール)とは、インターネットなどのネットワークを利用して、パソコンやスマートフォン間で文字のメッセージや画像などのファイルを送受信するシステムです。現実世界の「郵便」と非常によく似た仕組みを持っています。手紙を送る際には「メールアドレス(住所)」を指定し、作成したメールは「送信サーバー(郵便ポストと郵便局)」を経由して、相手のドメインに対応した「受信サーバー(相手の家...
LANとはLAN(Local Area Network:ローカルエリアネットワーク)とは、学校やオフィス、家庭など、比較的狭い限定されたエリアの中で構築されるコンピュータネットワークのことです。LANを利用することで、同じ建物内にあるパソコンやスマートフォン、プリンターなどの機器同士を接続し、お互いにデータをやり取りしたり、1つのインターネット回線を共有したりすることができます。LANを構成するた...
WANとはWAN(Wide Area Network:ワイドエリアネットワーク)とは、地理的に離れた場所にあるネットワーク(LAN)同士を結ぶ、広域的なコンピュータネットワークのことです。例えば、東京本社と大阪支店、あるいは世界各地にある拠点のネットワークを互いに接続するために使用されます。LANが特定の建物内など狭い範囲をカバーするのに対し、WANは国や地域、世界規模といった非常に広い範囲をカバ...
無線LANとは無線LANとは、電波や赤外線などのワイヤレス通信技術を利用して、パソコンやスマートフォンなどの機器をケーブルなしでネットワークに接続する仕組みのことです。ケーブルの配線が不要なため、部屋の中を自由に移動しながらインターネットを利用できるのが大きなメリットです。無線LANの国際的な標準規格は「IEEE 802.11」シリーズとして定められています。この規格に基づいて作られた機器同士が正...
SSIDとはSSID(Service Set Identifier)とは、無線LAN(Wi-Fi)における個々のアクセスポイント(電波の親機)を識別するための「ネットワークの名前」のことです。最大32文字の半角英数字などで構成され、近くに複数のWi-Fi電波が飛び交っている環境において、自分が接続したい正しい電波を見分けるために使われます。もしSSIDが設定されていないと、どの親機から出ている電波...
回線速度とは回線速度とは、インターネットなどの通信回線において、1秒間にどれだけの量のデータを送受信できるかを表す速さのことです。回線速度の基本単位には「bps(bits per second:ビット毎秒)」が使われます。1bpsは1秒間に1ビットのデータを送れることを意味し、数値が大きいほど「通信が速い(一度に多くのデータを送れる)」ことになります。現在の一般的な光回線やスマホの5G通信などでは...
OSI基本参照モデルとはOSI基本参照モデルとは、コンピュータネットワークを介して異なるメーカーの機器同士が円滑に通信できるように、通信に必要な機能を7つの階層(レイヤー)に整理した国際的な標準モデルのことです。国際標準化機構(ISO)によって策定されました。ネットワーク通信には、ケーブルの電気信号の扱いから、宛先への配送、Webブラウザなどのアプリケーションがデータを処理する仕組みまで、非常に多...
TCP/IPとはTCP/IP(ティーシーピー・アイピー)とは、現在のインターネットや家庭内ネットワークにおいて、コンピュータ同士がデータをやり取りするために標準的に使われている通信プロトコル(ルール)の集まりのことです。中心となる重要なプロトコルである「TCP(Transmission Control Protocol)」と「IP(Internet Protocol)」の名前を組み合わせて呼ばれて...
TCPとはTCP(Transmission Control Protocol)とは、インターネット通信において、データを「確実かつ正確に」相手に届けるための通信プロトコル(ルール)です。ネットワーク上では、データが途中で消えてしまったり、届く順番がバラバラになったりするトラブルが起こり得ます。TCPは、こうした問題をチェックし、自動でデータを正しく整える役割を担っています。TCPの特徴は、通信を始...