インターネットゲートウェイ(Internet Gateway)

分類
テクノロジ系 ネットワーク
出る試験
基本情報応用情報
重要度
★★☆☆☆

クラウド上に作った仮想のネットワークと、インターネットの間に置く出入口。これを置かない区画は外とやり取りできない。

もう少し詳しい説明

インターネットゲートウェイ(IGW)は、クラウド上に作った仮想のネットワークとインターネットの間に置く出入口です。

なぜ必要なのか

クラウドでは、自分専用の仮想のネットワークを作ってからサーバを置きます。この仮想のネットワークは、作った時点では外と一切つながっていません。

置くもの結果
出入口を置かない外と通信できない。内部のサーバ同士だけ
出入口を置き、経路表に書く外と通信できる

置くだけでは足りません。 「外向けの宛先は、この出入口へ渡す」という内容を経路表(ルーティングの一覧)に書く必要があります。

自宅のルータとの対応

自宅クラウド
ルータ(外へ出る口)インターネットゲートウェイ
ルータが持つNAT(ナット)の機能出入口や、そのための機能が持つ
自宅の中の網仮想のネットワーク
部屋ごとの区切りサブネット

外から来られる区画と、来られない区画

仮想のネットワークの中を、いくつかの区画(サブネット)に分けます。

区画経路表に出入口を書くか性質
公開する区画書く外から接続を受けられる
公開しない区画書かない外から来られない

DMZと同じ分け方を、クラウドの上で行う形です。 社内でも社外でもない区画を作る、という考え方は変わりません。

外へは出たいが、外から来られたくない場合

データベースを置いた区画は、更新を取りに外へ出たいが、外から接続は受けたくないという形になります。

仕組み向き
インターネットゲートウェイ外へ出られる。外から来られる(公開した場合)
NATゲートウェイ外へ出るだけ。外から接続は受けられない

片方向だけにしたいときは、NATの機能だけを持つ出入口を置きます。 内側のアドレスを付け替えて外へ出し、戻ってきた応答だけを通す形です(NATのページで扱っています)。

呼び名は事業者によって違う

この言葉は、クラウドの事業者が自分のサービスに付けた名前です。 標準化された用語ではありません。

事業者による違い例
名前インターネットゲートウェイ、インターネットゲートウェイに相当する機能
仮想のネットワークの名前VPC、仮想ネットワーク

試験の問題文では、その問題の中で意味が説明されます。 事業者ごとの名前を覚える必要はありません。

試験ではこう出る

午後や応用情報では、クラウドへ移す構成の図の中に出てきます。この問では、NATの機能も持つものとして説明されることがあります。

問われるのは、どの区画の通信がどこを通るかです。経路表に書かれているかどうかで、外と通信できるかが決まります。

科目A(旧・午前)で単独で問われることは多くありません。NATやルーティングと組み合わせた形で読めれば足ります。

関連する用語

NAT
内側のアドレスを外向けに付け替える仕組み。出入口が持つ機能
ルーティング
宛先をどこへ渡すかの一覧。出入口は経路表に書いて使う
SaaS・PaaS・IaaS
クラウドの種類。仮想のネットワークを自分で作るのはIaaSの形
DMZ
社内と社外を分ける考え方。クラウド上でも同じ分け方をする

ミニクイズ

クラウド上の仮想ネットワークに置くインターネットゲートウェイの役割として、最も適切なものはどれか。

正解は 4番:仮想ネットワークとインターネットの間の出入口になり、外との通信を通す

インターネットゲートウェイは、クラウド上に作った仮想のネットワークとインターネットの間に置く出入口です。これを置き、経路表に書いて初めて外と通信できます。内部の振り分けはルータやスイッチにあたる機能が担います。別の地域への複製は保存の仕組み、CPUとメモリの増減は性能の調整の仕組みで、どちらも出入口の役割ではありません。

間違えた用語の復習リストを見る →

この分野をまとめて解く → ネットワークのミニテスト(全36問)

最終更新:2026-11-09