• 목차

이 구조를 기억하며 아래 내용을 학습하자!

Amazon VPC (Virtual Private Cloud)

• VPC를 사용해 AWS 클라우드의 격리된 섹션을 프로비저닝할 수 있다.

  • 격리된 섹션에서는 사용자가 정의한 가상의 격리된 프라이빗 네트워크에서 리소스를 시작할 수 있음
    • AWS 리소스용 프라이빗 IP 범위 정의
    • EC2 인스턴스나 ELB 같은 요소를 배치

• 한 VPC 내에서 여러 서브넷으로 리소스를 구성할 수 있다.

  • 서브넷은 리소스를 포함할 수 있는 VPC 섹션
  • 서브넷은 네트워킹 규칙에 따라 리소스를 퍼블릭/프라이빗 상태로 제어할 수 있음

A. 퍼블릭 리소스 VPC

누구나 접근 가능한 VPC

인터넷 게이트웨이 (IGW)

• 인터넷의 퍼블릭 트래픽이 VPC 에 액세스되도록 인터넷 게이트웨이를 VPC 에 연결한다.
  • 즉, IGW는 인터넷-VPC 간 연결임

B. 프라이빗 리소스 VPC

승인된 관리자만 접근 가능하도록 제한된 VPC e.g. HR 애플리케이션, 백엔드 데이터베이스 등