ユーザーは、VPCを使用してサブネットを作成し、そのサブネット内でインスタンスを起動できます。ユーザーがパブリックプライベートサブネットを作成した場合、パブリックサブネット内のインスタンスはインターネットから直接インバウンドトラフィックを受信できますが、プライベートサブネット内のインスタンスは受信できません。これらのサブネットがウィザードで作成された場合、AWSは2つのルートテーブルを作成し、サブネットに接続します。メインルートテーブルには、「宛先：0.0.0.0/0およびターゲット：ia12345」というエントリがあります。これにより、プライベートサブネット内のすべてのインスタンスがNATを使用してインターネットに接続できるようになります。

説明
ユーザーは、VPC内の要件に従ってサブネットを作成できます。ユーザーが自分のデータセンターからVPCに接続する場合は、ハードウェアVPNアクセスを使用してデータセンターに接続するパブリックVPN専用サブネットを設定できます。ユーザーがウィザードを使用してこのセットアップを構成すると、VPNサブネットのすべてのトラフィックをルーティングするための仮想プライベートゲートウェイが作成されます。仮想プライベートゲートウェイがVPCに接続されていて、ユーザーがコンソールからVPCを削除した場合、最初にゲートウェイが自動的に切り離され、次にVPCが削除されます。

Elastic Load Balancer接続のドレイン機能により、ロードバランサーは新しい送信を停止します
インスタンスが登録解除されているか、異常になったときのバックエンドインスタンスへのリクエスト
処理中のリクエストが引き続き処理されるようにします。
参照：
http://docs.aws.amazon.com/ElasticLoadBalancing/latest/DeveloperGuide/config-conn-drain.html

説明
多くの組織は、階層化されたセキュリティをネットワークインフラストラクチャを保護するためのベストプラクティスと見なしています。クラウドでは、Amazon VPC、ハイパーバイザーレイヤーでの暗黙的なファイアウォールルール、ネットワークアクセスコントロールリスト、セキュリティグループ、ホストベースのファイアウォール、IDS / IPSシステムを組み合わせて使用​​し、ネットワークセキュリティの階層型ソリューションを作成できます。セキュリティグループ、NACL、およびホストベースのファイアウォールは多くの顧客のニーズを満たしますが、多層防御を探している場合は、ネットワークレベルのセキュリティ制御アプライアンスを展開する必要があります。また、トラフィックが傍受されるインラインで展開する必要があります。アプリケーションサーバーなどの最終的な宛先に転送される前に分析されます。
インライン脅威保護テクノロジーの例には、次のものがあります。
Amazon EC2インスタンスにインストールされたサードパーティのファイアウォールデバイス（ソフトブレードとも呼ばれます）統合脅威管理（UTM）ゲートウェイ侵入防止システムデータ損失管理ゲートウェイ異常検出ゲートウェイ高度な永続的脅威検出ゲートウェイ参照：