[AWS 3일차] VPC (Virtual Private Cloud)

Jk Lim·2023년 6월 21일

MLOps 부트캠프

목록 보기

29/34

오늘은 AWS에서 제공하는 가상네트워크 환경인 VPC(Virtual Private Cloud)의

VPC는 사용하려는 EC2와 동일한 리전에 있어야 한다.
VPC만 생성할 수도 있고, 서브넷과 라우팅 테이블 등을 같이 생성할 수도 있다.
원래는 다른 서브넷에서는 다른 네트워크 망으로 구분되어 통신이 안되지만
하나의 VPC안에서는 다른 서브넷을 가지고 있어도 동일한 네트워크 망에 있다고 인식하여 통신이 가능하다.
따라서 private 서브넷에 DB 서버를 둔다고 하면 외부로의 통신은 NAT 게이트웨이를 통해서만 가능하고, 외부에서는 접속이 불가능하다. 하지만 public 서브넷을 사용하는 웹 서버는 DB 서버와 다른 서브넷을 사용하더라도 동일한 VPC 환경에 있어서 DB 서버와 통신이 가능하다.

public 서브넷이던, private 서브넷이던 CIDR은 마음대로 지정할 수 있다. (동일한 네트워크 대역에서)
public과 private의 차이는 라우팅 테이블에 있다.
public의 경우 IGW(인터넷 게이트웨이)와 라우팅 테이블로 연결되어 외부와 직접 통신이 가능하다.
private의 경우 NAT와 라우팅 테이블로 연결되어있고 이를 통해서 외부와 통신이 가능하게 된다. NAT는 탄력적 IP 1개를 할당받아야 한다.
AWS VPC의 라우팅 테이블에서 1개의 private 라우팅 테이블은 1개의 서브넷과 연결되어서 라우팅 경로를 제공한다.
public은 한개의 라우팅 테이블을 공용으로 사용한다.
public 라우팅 테이블 : IGW(0.0.0.0/0) 통로와, local 통로. 두가지가 존재
private 라우팅 테이블 : 엔드포인트 통로, local 통로, NAT(0.0.0.0/0) 통로. 총 세가지가 존재

네트워크 설정 > 생성한 VPC로 설정
public, private에 따른 서브넷 선택
public 서브넷의 경우 퍼블릭 IP 자동 할당 활성화 (private는 비활성)
Public 서브넷의 경우 퍼블릭 IPv4 주소 자동 할당 활성화에 체크 해주면, 해당 서브넷에 생성되는 EC2 인스턴스에 기본으로 퍼블릭 IP 자동 할당이 활성화 된다.
퍼블릭 서브넷을 사용하는 인스턴스들은 퍼블릭 IPv4주소가 각각 할당이 된다.

(참고) 통신을 하고 있으면 서브넷이 종료가 안되고 제거가 진행이 안된다.

6. VPC 수동으로 구성하기
전체 프로세스 : VPC 생성→서브넷 생성→IGW 생성 및 VPC와 연결→NAT 게이트웨이 생성→라우팅테이블 생성 및 서브넷에 연결 (+ 필요에 따라 엔드포인트를 생성해서 연결 할 수 있음)