[AWS and 테라폼: Infrastructure as Code] VPC 소개

Amazon VPC 개념

---

Amazon VPC는 Amazon에서 제공하는 Private한 네크워크 망. 다음은 VPC의 핵심 구성요소이다.

• Virtual Private Cloud(VPC) — 사용자의 AWS 계정 전용 가상 네트워크.
• 서브넷 — VPC의 IP 주소 범위.
• 라우팅 테이블 — 네트워크 트래픽을 전달할 위치를 결정하는 데 사용되는 라우팅이라는 규칙 집합.
• 인터넷 게이트웨이 — VPC의 리소스와 인터넷 간의 통신을 활성화하기 위해 VPC에 연결하는 게이트웨이.
• NAT 게이트웨이 — 네트워크 주소 변환을 통해 프라이빗 서브넷에서 인터넷 또는 기타 AWS 서비스에 연결하는 게이트웨이.
• 씨큐리티 그룹 — 보안 그룹은 인스턴스에 대한 인바운드 및 아웃바운드 트래픽을 제어하는 가상 방화벽 역할을 하는 규칙 집합.
• VPC 엔드포인트 — 인터넷 게이트웨이, NAT 디바이스, VPN 연결 또는 AWS Direct Connect 연결이 필요 없이 AWS PrivateLink 구동 서비스(엔드포인트 서비스라고도 함) 간에 연결을 설정할 수 있다. VPC의 인스턴스는 서비스의 리소스와 통신하는 데 퍼블릭 IP 주소를 필요로 하지 않는다. VPC와 기타 서비스 간의 트래픽은 Amazon 네트워크를 벗어나지 않는다.