# VPC の設計
<a name="vpc-design"></a>

## 設計のガイドライン
<a name="design-guidelines"></a>

 WorkSpaces Applications を専用 VPC にデプロイします。WorkSpaces Applications VPC を設計する際は、予測される成長に合わせてサイズを設定します。IP アドレス容量を新しいユースケース用に、また後で追加される可能性のあるアベイラビリティーゾーン (AZ) 用に確保します。WorkSpaces Applications の基本的な設計のポイントは、1 人のユーザーだけが WorkSpaces Applications インスタンスを利用できるようにすることです。IP スペースを割り当てるときは、1 人のユーザーを WorkSpaces Applications インスタンスごとに 1 つの IP アドレスと考えます。WorkSpaces Applications では、1 人のユーザーが複数の WorkSpaces Applications インスタンスを利用することができます。そのため、IP スペースを計画する際には、WorkSpaces Applications インスタンスの追加を必要とするユースケースも考慮する必要があります。

 VPC Classless Inter-Domain Routing (CIDR) の最大サイズは /16 ですが、AWS では、プライベート IP アドレスを過剰に割り当てないことをお勧めします。[https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Subnets.html#vpc-resize](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Subnets.html#vpc-resize)を拡張することは可能ですが、これには制限があります。そのため、最初から必要なものを割り当てます。

 WorkSpaces Applications デプロイが Active Directory ドメインに参加している場合、VPC に[https://docs.aws.amazon.com/vpc/latest/userguide/VPC_DHCP_Options.html](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_DHCP_Options.html)にはドメイン DNS が設定されている必要があります。ドメインネームサーバーは、Active Directory ドメインに対して権限のある DNS IP アドレスを指定するか、DNS が Active Directory ドメインの権限のある DNS インスタンスに DNS リクエストを転送する必要があります。また、VPC には `enableDnsHostnames` と `EnableDnsSupport` が設定されている必要があります。