インターネットゲートウェイ(Internet Gateway)
クラウド上に作った仮想のネットワークと、インターネットの間に置く出入口。これを置かない区画は外とやり取りできない。
もう少し詳しい説明
インターネットゲートウェイ(IGW)は、クラウド上に作った仮想のネットワークとインターネットの間に置く出入口です。
なぜ必要なのか
クラウドでは、自分専用の仮想のネットワークを作ってからサーバを置きます。この仮想のネットワークは、作った時点では外と一切つながっていません。
| 置くもの | 結果 |
|---|---|
| 出入口を置かない | 外と通信できない。内部のサーバ同士だけ |
| 出入口を置き、経路表に書く | 外と通信できる |
置くだけでは足りません。 「外向けの宛先は、この出入口へ渡す」という内容を経路表(ルーティングの一覧)に書く必要があります。
自宅のルータとの対応
| 自宅 | クラウド |
|---|---|
| ルータ(外へ出る口) | インターネットゲートウェイ |
| ルータが持つNATの機能 | 出入口や、そのための機能が持つ |
| 自宅の中の網 | 仮想のネットワーク |
| 部屋ごとの区切り | サブネット |
外から来られる区画と、来られない区画
仮想のネットワークの中を、いくつかの区画(サブネット)に分けます。
| 区画 | 経路表に出入口を書くか | 性質 |
|---|---|---|
| 公開する区画 | 書く | 外から接続を受けられる |
| 公開しない区画 | 書かない | 外から来られない |
DMZと同じ分け方を、クラウドの上で行う形です。 社内でも社外でもない区画を作る、という考え方は変わりません。
外へは出たいが、外から来られたくない場合
データベースを置いた区画は、更新を取りに外へ出たいが、外から接続は受けたくないという形になります。
| 仕組み | 向き |
|---|---|
| インターネットゲートウェイ | 外へ出られる。外から来られる(公開した場合) |
| NATゲートウェイ | 外へ出るだけ。外から接続は受けられない |
片方向だけにしたいときは、NATの機能だけを持つ出入口を置きます。 内側のアドレスを付け替えて外へ出し、戻ってきた応答だけを通す形です(NATのページで扱っています)。
呼び名は事業者によって違う
この言葉は、クラウドの事業者が自分のサービスに付けた名前です。 標準化された用語ではありません。
| 事業者による違い | 例 |
|---|---|
| 名前 | インターネットゲートウェイ、インターネットゲートウェイに相当する機能 |
| 仮想のネットワークの名前 | VPC、仮想ネットワーク |
試験の問題文では、その問題の中で意味が説明されます。 事業者ごとの名前を覚える必要はありません。
試験ではこう出る
午後や応用情報では、クラウドへ移す構成の図の中に出てきます。この問では、NATの機能も持つものとして説明されることがあります。
問われるのは、どの区画の通信がどこを通るかです。経路表に書かれているかどうかで、外と通信できるかが決まります。
科目A(旧・午前)で単独で問われることは多くありません。NATやルーティングと組み合わせた形で読めれば足ります。
関連する用語
- NAT
- 内側のアドレスを外向けに付け替える仕組み。出入口が持つ機能
- ルーティング
- 宛先をどこへ渡すかの一覧。出入口は経路表に書いて使う
- SaaS・PaaS・IaaS
- クラウドの種類。仮想のネットワークを自分で作るのはIaaSの形
- DMZ
- 社内と社外を分ける考え方。クラウド上でも同じ分け方をする
ミニクイズ
クラウド上の仮想ネットワークに置くインターネットゲートウェイの役割として、最も適切なものはどれか。
正解は 4番:仮想ネットワークとインターネットの間の出入口になり、外との通信を通す
インターネットゲートウェイは、クラウド上に作った仮想のネットワークとインターネットの間に置く出入口です。これを置き、経路表に書いて初めて外と通信できます。内部の振り分けはルータやスイッチにあたる機能が担います。別の地域への複製は保存の仕組み、CPUとメモリの増減は性能の調整の仕組みで、どちらも出入口の役割ではありません。
この分野をまとめて解く → ネットワークのミニテスト(全36問)
最終更新:2026-11-09