NAT Gatewayを用いたプライベートEC2のインターネット接続

AWS

NEW 2026年8月19日

はじめに

こんにちは、26卒の仲山です。

本記事では、プライベートサブネットに配置したEC2インスタンスからインターネットへ安全に通信を行うための環境構築手順を解説します。

パブリックIPを持たないプライベートサブネット上のEC2インスタンスから、NAT Gatewayを経由してインターネットへ疎通確認（ping）ができるようになることを目標とします。

名前: test-natgw-<name>-01(任意)
アベイラビリティーモード: ゾーナル
※リージョナルで設定すると、複数AZにまたがる可用性の高いNATゲートウェイが自動で構築されます。そのため、本番環境ではリージョナル、またはゾーナルを複数のAZに配置して構築することが推奨されます。
サブネット: パブリックサブネット
接続タイプ: パブリック
Elastic IP: 「ElasticIPを割り当て」ボタンで自動生成

名前: test-private-ec2-<name>-01(任意)
アプリケーションおよび OS イメージ: Amazon Linux
インスタンスタイプ: （任意のものを選択）
ネットワーク設定:
- VPC: 自身のもの
- サブネット: プライベートサブネット
- パブリック IP の自動割り当て: 無効化
- セキュリティグループ: インバウンドルール無しのものが好ましい
高度な詳細:
- IAM インスタンスプロフィール: ポリシーに「AmazonSSMManagedInstanceCore」がアタッチされているものを選択

※AmazonSSMManagedInstanceCore」がアタッチされているIAMロールが無い人は「新しいIAMプロファイルを作成」をクリックすると「AmazonSSMManagedInstanceCore」がアタッチされているロールを新規作成できます

以上の設定が終わったら、インスタンスを起動を選択しキーペア無しで作成。

接続方法で「SSMセッションマネージャー」を選択し、接続

以下のコマンドを実施し、画像のようになれば成功です！

ping.txt

ping -c 4 google.com

本手順により、プライベートサブネット上のEC2から安全にインターネット通信を行う環境を無事に構築することができました。

今回は扱いませんでしたが、VPCエンドポイントを用いることでインターネットを経由せずにプライベートサブネット上のEC2から他のAWSサービスにアクセスすることもできます。

気になる方はそちらも試してみてください。

最後に、本日作成したリソースは全て削除するのを忘れずにお願いします。
※Elastic IPはNAT Gatewayを削除後に別途で削除する必要があるので注意してください。

最後までご覧いただき、ありがとうございました。

北海道から来ました。
Android開発が好きです。