Cloud

VPC PeeringVPC 피어링은 서로 다른 두 VPC 간 트래픽을 라우팅할 수 있게 하기 위한 VPC 사이의 네트워크 연결이다.사용자는 자체 VPC 또는 다른 계정의 VPC와 피어링을 통해 서로 통신할 수 있는 상태로 만들 수 있다.추가적인 물리적 하드웨어에 의존하지 않기 때문에 통신 또는 대역폭에 단일 장애지점이 없다.VPC간 연결이므로 사설 IP 이용하여 통신할 수 있고 인터넷으로부터 보호된다.실제 설정을 할 때는 반드시 라우팅 테이블을 업데이트 해줘야한다.

AWS 네트워크에서 보안 기능을 담당하는 Security Group과 NACL에 대해서 알아보자. Security Group인스턴스레벨에서 동작하는 방화벽 같은 기능이다.NACL과 달리 Allow Rule만 적용할 수 있다. NACL이란?NACL은 subnet에서 사용하는 트래픽 흐름을 컨트롤 하는 방화벽 같은 기능이다.서브넷마다 하나의 NACL을 할당할 수 있으며 추가적으로 설정하지 않으면 기본 NACL이 설정된다.NACL룰은 직접 설정할 수 있으며 가장 상단에 있는 규칙이 우선 적용된다.(온프램 네트웍의 ACL과 동일함)

기본적으로 Private Subnet에 존재하는 인스턴스에는 AWS 네트워크 외부에서 접근이 불가능하다.하지만, 서버를 관리하기 위해서 Private Subnet에 존재하는 인스턴스에 접근하는 것은 필수적이다.이번 글에서는 Private Subnet에 존재하는 인스턴스에 접근하는 방법을 정리한다. Bastion Host바스티온 호스트는 퍼블릭 서브넷에 존재하는 EC2 인스턴스로 Private Subnet에 존재하는 EC2에 접근하기 위한 중간 다리 역할을 하는 인스턴스이다.외부 사용 자는 Bastion Host로 SSH 접속을 한 후 Bastion Host에서 Private Subnet의 EC2로 SSH 접근을 한다.Private Subnet의 보안 그룹이 Bastion Host의 접근을 허용하도록 설정..

VPC란?VPC(Virtual Private Cloud)를 사용하면 논리적인 가상의 네트워크에 AWS 리소스를 배치하고 사용할 수 있다.모든 AWS 계정은 default VPC를 가진다.새로운 EC2 인스턴스는 서브넷이 설정되지 않으면 default VPC 내부에서 시작된다.default VPC는 인터넷 연결을 가지며 모든 EC2 인스턴스는 공인 IPv4 주소를 가진다. VPC 특징AWS 리전내부에 여러개의 VPC를 운영할 수 있다.VPC의 CIDR은 /28 부터 /16까지 이용 가능하다.VPC는 사설네트워크이기 때문에 사설 네트워크 대역만 사용가능하다. 서브넷AWS에서는 VPC 내부에 직접 리소스를 배치하는 것이 아닌 VPC를 서브넷을 통해 여러개의 작은 네트워크로 나누고, 서브넷에 AWS 리소스를 배..