パブリックアドレス範囲の使用例
パブリックアドレス範囲は、ルーティング、セキュリティ、およびトラフィック管理に対する制御を強化することで、ネットワークアプライアンスやセキュリティアプライアンスをVPC環境に統合する作業を簡素化します。
VPC でのワークロードのセキュリティ確保
VPC 内のワークロードを保護するために、パブリック IP アドレスの範囲を割り当てて、特定のサービスやアプリケーションへの安全なアクセスを提供し、環境へのインバウンドトラフィックを制御することができます。 次に、これらのパブリックエンドポイントに対してルーティングルールを設定し、着信トラフィックが最終的な宛先に到達する前に、サードパーティ製のアプライアンスにリダイレクトして検査を行うようにします。 ファイアウォールは、定義されたセキュリティポリシーを適用し、その過程でトラフィックを検査し、脅威を軽減します。 このアプローチにより、VPCで必要とされるネットワークおよびセキュリティサービスを備えた、本番環境向けのアプリケーションの導入が簡素化されます。
次の図は、パブリックIPアドレス範囲を使用してVPC内のワークロードを保護する方法を示しています。 まず、インターネットからのトラフィックは、VPCにバインドされている予約済みのパブリックアドレス範囲を経由してVPCに入ります。 その後、トラフィックはインジェストルーティングテーブルによってセキュリティアプライアンス（ファイアウォールやサードパーティ製アプライアンスなど）へとルーティングされ、そこで検査が行われます。 検査の後、トラフィックは保護対象のアプリケーションに転送されます。
VPC での高可用性かつ耐障害性の高いワークロードの展開
ワークロードの耐障害性を確保するために、パブリックアドレス範囲を使用することで、ゾーン障害発生時にもサービスへのアクセスを安定的に維持することができます。 ゾーン障害が発生した場合、インターネットトラフィックは、監視および検査のために別のゾーンに展開されている仮想ネットワーク機能（VNF）アプライアンスに迂回され、VPC内での高可用性が維持されます。
次の図は、パブリックIPアドレス範囲を使用してルートやファイアウォールを設定し、ゾーン間のフェイルオーバーを実現し、VPC内で高可用性かつ耐障害性の高いワークロードをサポートする方法を示しています。 2つのルートを設定します。ルート1は、ゾーン1（us-south-1 ）にあるアクティブ・ファイアウォールに到達するインターネットトラフィック用、ルート2は、ゾーン2（us-south-2 ）にあるパッシブ・ファイアウォール用です。これらのルートは、宛先としてパブリックIPアドレス範囲を使用し、ネクストホップは各ゾーンのファイアウォールに設定されています。
パブリックIPアドレス範囲は、アクティブなファイアウォールがあるゾーン（ us-south-1 ）に紐付けられています。 パブリックアドレス範囲を経由して受信されるインターネットトラフィックは、 us-south-1 のルート1に従ってアクティブファイアウォールにルーティングされ、そこで検査およびフィルタリングが行われます。 アクティブ・ファイアウォールがダウンしている場合は、着信トラフィックがルート2を経由してパッシブ・ファイアウォールにルーティングされるように、パブリックIPアドレス範囲のゾーンアタッチメントを
us-south-2 に手動（または自動化）で更新する必要があります。 この構成により、ファイアウォールはインターネットトラフィックの検査において高い可用性を発揮し、ゾーン障害が発生した場合でもVPC内のワークロードを保護します。
