📒 목차

• 📌 Firewall(DMZ)란?
• 📌 VPC란?

📌 Firewall(DMZ)란?

✅ DMZ

내부와 외부 네트워크 구간 사이에 위치한 중간지점이며, 침입차단시스템 등으로 접근 제한 등을 수행하지만, 외부 네트워크에서 직접 접근이 가능한 영역이다.

• 시스템에서 사내가 아닌 외부로 서비스 제공이 필요한 경우에 구성하는 방식이다.
• 내부 네트워크 구간과 외부 네트워크 구간 사이에서 접근 제한(방화벽) 역할을 수행한다.
• 외부의 검증되지 않은 사용자가 PC 또는 서버로 직접 접속하지 못하도록 하기 위한 구성이다.

✅ 방화벽

내부 네트워크, 외부 네트워크 그리고 DMZ 구간 사이에서 자원을 보호하는 역할을 수행한다.

📌 VPC란?

VPC는 독립적인 가상의 네트워크 공간으로 사용자의 설정에 따라 자유롭게 구성할 수 있는 공간을 의미한다.
따라서 사용자는 서브넷 생성, 라우팅 테이블, 네트워크 게이트웨이 구성 등 네트워킹 환경을 사용자가 원하는 대로 완벽하게 제어할 수 있다.

만약 VPC가 없다면 AWS Cloud 안의 리소스들을 연결하기 위해 추가적인 작업들이 많이 생길 것이다.
그렇게 되면 시스템 복잡성이 높아질 것이다.
그러나, VPC를 이용하면 같은 VPC를 묶어서 리소스를 쉽게 관리할 수 있다는 장점이 있다.

📌 참조

https://today-blue.tistory.com/9

https://blog.kico.co.kr/2022/03/08/aws-vpc/