오늘은 NHN Cloud 서비스에 대해 파헤쳐보겠다.
어떤 서비스가 있고, 어떤 기능을 하는지 알아야 NHN Cloud 서비스를 이용 할 수 있기 떄문이다.
1. NHN Cloud 홈페이지에 들어가면 console 버튼이 있다. 👉 눌러보자!
2. 이렇게 보면 콘솔 옆에 조직을 만들고, 그 조직 안에 팀을 만들 수가 있다.
⭕ 장점: 조직을 만들고 팀프로젝트 할떄 매우 유용하다. 그룹성이 있기 떄문이다.
내 생각
3. 다양한 서비스가 있다.
Network 목록을 보면 다양한 Network에 관한 서비스가 있다.
오늘은 VPC에 대해 설명하겠다.
말 나온 김에, NHN VPC 구성도를 설계해보았다.
미흡하지만, 잘 봐주세요
여기서 Public Subnet & Private Subnet 이란?
VPC내에는 보통 Public Subnet과 Private Subnet으로 구성되어 있다.
Public Subnet: Public Subnet의 특징은 Internet Gateway, ELB, 그리고 Public IP/Elastic IP를 가진 인스턴스를 내부에 가지고 있다. 특히, Public Subnet 내에 있는 Nat Instance를 통하여 Private Subnet내에 있는 instances이 인터넷이 가능하게 한다.
Private Subnet: 기본적으로 외부와 차단되어 있다. Private Subnet내의 인스턴스들은 private ip만을 가지고 있으며 internet inbound/outbound가 불가능 하고 오직 다른 서브넷과의 연결만이 가능하다.
Routing table: VPC에 있는 각 서브넷을 라우팅 테이블과 연결해야 한다. 인터넷 게이트웨이, NAT Gateway 및 VPC의 라우팅을 보여준다.
Internet Gateway: 인터넷 게이트웨이는 수평 확장되고 가용성이 높은 중복 VPC 구성 요소로, VPC와 인터넷 간에 통신할 수 있게 해준다.
서브넷이 인터넷 게이트웨이로 향하는 라우팅이 있는 라우팅 테이블과 연결되는 경우, 이를 퍼블릭 서브넷이라고 합니다. 서브넷이 인터넷 게이트웨이로 향하는 라우팅이 없는 라우팅 테이블과 연결되는 경우 이를 프라이빗 서브넷 이라고 한다.
즉 , 그리고 프라이빗 서브넷은 NAT GATEWAY를 통해 인터넷 게이트웨이로 흐르기 떄문에 인터넷이 된다.
📍 프라이빗의 서브넷은 라우팅 테이블에 인터넷 게이트웨이에 대한 경로가 없기 때문에 프라이빗 서브넷에 해당합니다.
NAT gateway : 프라이빗 서브넷의 인스턴스가 VPC 외부의 서비스에 연결할 수 있지만 외부 서비스에서 이러한 인스턴스와의 연결을 시작할 수 없도록 NAT 게이트웨이를 사용할 수 있다.
즉, 외부 서비스에서 프라이빗 서브넷의 인스턴스로 접근할 수 없게 하되, 프라이빗 서브넷의 인스턴스에서는 외부 서비스로 접근할 수 있게 해주는 서비스이다.
이렇게 해서 vpc 설계가 끝났다. 설명도 정리되고, 나한테는 또 공부할 수 있는 기회였다.
서비스를 하나씩 익혀보면서, 실습에 들어가야겠다.
오늘도 공부하는 내가 되었다.
내일도 공부하는 내가 되야지 🔥🔥🔥
참고한 자료: https://docs.aws.amazon.com/ko_kr/vpc/latest/userguide/VPC_Internet_Gateway.html
https://kimjingo.tistory.com/180
