中嶋悟
名前：中嶋 悟（なかじま さとる） ニックネーム：サトルン 年齢：28歳 性別：男性 職業：会社員（IT系メーカー・マーケティング部門） 通勤場所：東京都千代田区・本社オフィス 通勤時間：片道約45分（電車＋徒歩） 居住地：東京都杉並区・阿佐ヶ谷の1LDKマンション 出身地：神奈川県横浜市 身長：175cm 血液型：A型 誕生日：1997年5月12日 趣味：比較記事を書くこと、カメラ散歩、ガジェット収集、カフェ巡り、映画鑑賞（特に洋画）、料理（最近はスパイスカレー作りにハマり中） 性格：分析好き・好奇心旺盛・マイペース・几帳面だけど時々おおざっぱ・物事をとことん調べたくなるタイプ 1日（平日）のタイムスケジュール 6:30 起床。まずはコーヒーを淹れながらニュースとSNSチェック 7:00 朝食（自作のオートミールorトースト）、ブログの下書きや記事ネタ整理 8:00 出勤準備 8:30 電車で通勤（この間にポッドキャストやオーディオブックでインプット） 9:15 出社。午前は資料作成やメール返信 12:00 ランチはオフィス近くの定食屋かカフェ 13:00 午後は会議やマーケティング企画立案、データ分析 18:00 退社 19:00 帰宅途中にスーパー寄って買い物 19:30 夕食＆YouTubeやNetflixでリラックスタイム 21:00 ブログ執筆や写真編集、次の記事の構成作成 23:00 読書（比較記事のネタ探しも兼ねる） 23:45 就寝準備 24:00 就寝
サブネットと仮想ネットワークの違いを理解するための基礎
サブネットは、ネットワーク内の“区画”のようなものです。大きな仮想ネットワークの中に、いくつかのサブネットを作って、それぞれ異なるIPアドレスの範囲を割り当てます。サブネットは独立したネットワークの全体ではありません。同じ仮想ネットワークの中で、サブネットごとに防火壁の設定やルーティングを変えることができます。実務上は、Webサーバを1つのサブネット、データベースを別のサブネットに置くことで、問題が発生したときの影響範囲を限定できます。これが“分離の原則”です。
仮想ネットワークは、クラウド世界の中の“家の敷地”のような境界を作る枠組みで、そこにサブネットを配置します。仮想ネットワークには全体のアドレス空間を設定し、サブネットはその中の小さな区画として機能します。たとえば、仮想ネットワークに 10.0.0.0/16 を設定し、その中に 10.0.1.0/24 や 10.0.2.0/24 のサブネットを作るイメージです。こうして組織の階層に合わせてネットワークを整理し、セキュリティグループやルートテーブルを適用します。
- 定義の違い：仮想ネットワークはネットワークの枠組み、サブネットはその枠組みの中の小さな区画です。
- IPアドレスの割り当て：仮想ネットワークは全体のアドレス空間を作り、サブネットはその一部を割り当てます。
- セキュリティとルーティング：サブネットごとに NSG などの規則を適用でき、ルーティングも分けられます。
- 運用の視点：規模が大きくなるとサブネットの設計が重要になり、管理が楽になります。
この理解があれば、クラウドの設計図を描くときに「どこを境界として作るべきか」が見えやすくなります。
要点をまとめると、仮想ネットワークは大きな境界、サブネットは境界の中の区画、この2つの関係を押さえることが正しい設計の第一歩です。
ねえ、サブネットって知ってる？クラウドの中の“区画”のことだよ。たとえば大きな家を想像してみて、Webの部屋とデータベースの部屋を別々の区画に分ける感じ。こうすると、誰が何をしているかが分かりやすく、トラブルが起きても影響を限定できるんだ。仮想ネットワークは家の敷地みたいな大枠の境界で、その中にいくつものサブネットを配置して管理する。名前をしっかりつけておけば、後で見直すときも混乱しにくいよ。友達と話していても、区画を決めておくと「このサブネットはWeb専用」「このサブネットは内部用」みたいに役割がすぐ分かる。
次の記事： qcow2とrawの違いを徹底解説！初心者にもわかる選び方ガイド »
ITの人気記事
