G-genの小林です。当記事では、Google Cloud（旧称 GCP）の VPC の基本機能をご紹介します。

はじめに

Virtual Private Cloud（VPC）は、仮想ネットワークを構築するためのサービスです。Google Cloud の Compute Engine や Google Kubernetes Engine（GKE）といったサービスを使う上で重要です。VPC に所属するサービスをセキュアに使用するためには、VPC の設計が非常に重要になりますので、基本的な VPC の機能を覚えていきましょう！

また当記事では、Google Cloud と Amazon Web Services（以下、AWS）で類似の機能を並べて紹介します。AWSの VPC は知っているけど、Google Cloud の VPC がわからないという方は是非、参考にしてください。

VPC ネットワークとサブネット

VPC ネットワーク

VPC ネットワークは、プライベートな仮想ネットワークです。作成された個々のネットワークのことを指し、単にネットワークと呼ばれることもあります。

Google Cloud の VPC ネットワークの最大の特徴は、複数のリージョンをまたいだグローバルリソースである点です。AWS の VPC は、単一のリージョンに作成するリージョンリソースですが、Google Cloud の VPC ネットワークは、Google Cloud が提供するすべてのリージョンにまたがります。

また AWS では VPC 作成時に IP アドレス範囲を CIDR 形式で指定しますが、Google Cloud では VPC ネットワークは IP アドレス範囲を持ちません。VPC ネットワークの配下に作成されるサブネットが IP アドレス範囲を持ちます。

参考 : VPC ネットワーク

サブネット

VPC ネットワークの配下には、Compute Engine VM 等のリソースを配置するネットワーク単位であるサブネットを作成します。サブネットは、単一リージョン内に作成するリージョンリソースです。サブネットは、リージョン内のすべてのゾーンにまたがっています。

参考 : サブネット

イメージ図

VPC ネットワークとサブネットを模式図にすると、以下のようになります。

AWS の VPC をご存知の方のために、AWS の VPC とサブネットの関係を表した図も掲載します。

VPC の作成モード

Google Cloud では、VPC ネットワークの作成時、サブネット作成モードとして、自動モードとカスタムモードの2つから選択します。

自動モードを選択すると、Google Cloud が提供するすべてのリージョンに、所定の IP アドレス範囲のサブネットが作成されます。検証用途などの利用に最適です。

一方のカスタムモードは、自動でサブネットは作成されません。ユーザー自ら、リージョンや IP アドレス範囲を指定してサブネットを作成します。本番環境で利用する場合は、こちらが推奨です。

参考 : サブネット作成モード

ルート

Google Cloud では、パケットをルーティングするための経路としてルートを登録します。AWS ではサブネットごとにルートテーブルを紐づけますが、Google Cloud では VPC ネットワークが1つのルートテーブルを持ち、VPC 内のすべての VM がこのルートテーブルを参照します。

デフォルトで、すべてのサブネット同士が互いに通信できるルートと、インターネットへのルートが作成されます。そのほかのルートはユーザー自身で登録する必要があります。

また、それぞれのルートにはプライオリティを設定します。プライオリティの数字が若いルートから、優先的に評価されます。