[AWS] VPC 설정

nbac406·2023년 6월 14일

nat vpc 라우팅 서브넷

AWS

목록 보기

6/6

AWS VPC 생성

시작전에, 생성 전 VPC권한 부여 필요

현재 국비학원에서 파이널 프로젝트를 진행하면서 AWS 를 사용

내가 ROOT계정으로 팀원(IAM계정)에게 VPC권한과 Route53 권한 부여 필요

AmazonVPCFullAccess
AmazonRoute53FullAccess
AmazonRoute53ResolverFullAccess

VPC 네트워크 연결 방법

VPC 생성

생성 리소스 : VPC만

이름 태그 : my-vpc-1

IPv4 CIDR : 10.0.0.0/24

서브넷 생성

VPC -> 서브넷 생성

생성했던 VPC를 연결

서브넷 설정을 할 때 1번째로 public-1 서브넷을 생성 한 후 2번째로 public-2, private-1, private-2 서브넷을 3개 생성

public-1

서브넷 이름 : ecs-public-1-jk

가용 영역 : 서울(ap-northeast-2a)

IPv4 CIDR블록 : 10.0.1.0/24

private-1

서브넷 이름 : ecs-private-1-jk

가용 영역 : 서울(ap-northeast-2a)

IPv4 CIDR블록 : 10.0.2.0/24

public-2

서브넷 이름 : ecs-public-2-jk

가용 영역 : 서울(ap-northeast-2a)

IPv4 CIDR블록 : 10.0.3.0/24

private-2

서브넷 이름 : ecs-private-2-jk

가용 영역 : 서울(ap-northeast-2a)

IPv4 CIDR블록 : 10.0.4.0/24

NAT게이트웨이 생성

NAT게이트웨이란?

Network Address Translation, 네트워크 주소 변환 서비스

프라이빗 서브넷의 인스턴스가 VPC외부의 서비스에 연결할 수 있지만 외부 서비스에서 이러한 인스턴스와 연결을 시작할 수 없도록 NAT게이트웨이를 사용

즉, 외부 서비스에서 프라이빗 서브넷의 인스턴스로 접근할 수 없게 하되, 프라이빗 서브넷의 인스턴스에서는 외부 서비스로 접근할 수 있게 해주는 서비스

이름 : 원하는 이름으로 설정

서브넷 : 사용하고자 하는 VPC의 Public Subnet(Public-1 선택)

연결 유형 : 퍼블릭

탄력적 ip할당

인터넷 게이트웨이 생성

인터넷 게이트웨이란?

VPC와 인터넷 사이에 통신을 가능하게 하는 수평 확장, 중복가능한 고가용성 VPC컴포넌트(요소)

인터넷에 라우팅 가능한 트래픽을 위해 VPC라우팅 테이블에 있는 타겟을 제공

공인 IPv4주소가 할당된 인스턴스를 위한 NAT(네트워크 주소 변환기)를 수행