Amazon VPC 네트워킹 원리와 보안

1. Amazon VPC 개요

• Amazon VPC는 Amazon Web Services(AWS)에서 제공하는 가상 네트워크 서비스입니다. 이는 사용자가 AWS 클라우드 내에서 자신의 논리적 격리된 네트워크 환경을 구축할 수 있도록 해줍니다. 자신만의 IP 주소 범위를 할당하고, 서브넷을 생성하고, 네트워크 트래픽을 제어할 수 있습니다.
• AWS는 세계적인 규모의 클라우드 인프라스트럭처 제공업체로서, Amazon, Amazon Prime Video, Amazon Web Services(AWS), Whole Foods Market 등의 브랜드를 소유하고 있습니다. AWS는 전 세계적으로 수많은 기업과 개인에게 클라우드 기반 서비스를 제공하고 있으며, 신뢰할 수 있는 플랫폼으로 인정받고 있습니다.

2. VPC 네트워킹 원리

• 서브넷: VPC는 여러 개의 서브넷으로 나눌 수 있습니다. 서브넷은 각각 고유한 IP 주소 범위를 가지며, 특정 가용 영역(Availability Zone)에 위치합니다. 이는 고가용성과 내결함성을 구축하는 데 중요한 역할을 합니다.
• 라우팅: VPC 내의 트래픽 라우팅은 라우팅 테이블을 통해 제어됩니다. 라우팅 테이블은 트래픽이 어떤 경로로 이동해야 하는지 정의합니다. 사용자는 자신만의 맞춤형 라우팅 테이블을 생성하고 관리할 수 있습니다.
• NAT 게이트웨이 및 인터넷 게이트웨이: VPC 내의 인스턴스가 인터넷에 접근하도록 하기 위해 NAT 게이트웨이 또는 인터넷 게이트웨이를 사용합니다. NAT 게이트웨이는 VPC 내의 인스턴스가 공용 IP 주소를 사용하지 않고 인터넷에 접근할 수 있도록 합니다. 인터넷 게이트웨이는 공용 IP 주소를 사용하여 인터넷에 접근하는 방식입니다.
• 가용 영역(Availability Zone): AWS의 가용 영역은 물리적으로 분리된 데이터 센터입니다. VPC를 여러 가용 영역에 걸쳐 배포하면 고가용성과 내결함성을 향상시킬 수 있습니다.

3. VPC 보안 기능

• 보안 그룹: 보안 그룹은 EC2 인스턴스와 같은 리소스에 대한 인바운드 및 아웃바운드 트래픽을 제어하는 가상 방화벽입니다. 규칙을 설정하여 특정 포트와 프로토콜에 대한 접근을 허용하거나 거부할 수 있습니다.
• 네트워크 ACL (Network Access Control Lists): 네트워크 ACL은 서브넷 레벨에서 트래픽을 제어합니다. 보안 그룹보다 더 세부적인 제어가 가능하며, 여러 보안 그룹에 걸쳐 적용될 수 있습니다.
• VPN 연결: 사용자의 온프레미스 네트워크와 VPC를 안전하게 연결할 수 있는 VPN 연결을 설정할 수 있습니다. 이를 통해 온프레미스 네트워크의 리소스에 안전하게 접근할 수 있습니다.
• AWS PrivateLink: AWS 서비스와 VPC 내의 리소스 간의 트래픽을 공용 인터넷을 경유하지 않고 전송할 수 있는 서비스입니다. 이는 보안성과 성능을 향상시킵니다.