[AWS] VPC

VPC (virtual Priavte Cloud)는 AWS 계정 전용 가상 네트워크입니다.   이곳에서   AWS리소스들이 생성되고  계정 생성 시 기본으로주는 VPC가 있지만 사용자의 목적에 맞게 커스텀하여 사용합니다.

 

VPC는 논리적으로 분리되어있고  IP 주소 범위와 VPC범위를 설정해야하며  서브넷이 VPC에 생성이 됩니다. 

 

위 그림은  AWS에 VPC 안에 AZ(가용영역) 안에 서브넷 안에 EC2가 존재하는 것을 나타내며 

접속 경로는 유저, 개발자로 나누어 설명을 해줍니다. 일반 유저는  VPC에 연결된  인터넷 게이트웨이를 통해 ELB(로드벨런서)의 도움을 받아 어플리케이션에 서비스에 도달합니다.

 

하지만 개발자는 Nat 인스턴스를 통해  해당 VPC에 접속하고 개발을 합니다.

 

 

 

이런한 설명을 통해 위의 사진과 같은 기본 틀을 만들어 보겠습니다.

 

실습설명

VPC 1개에  가용영역2개, 각 가용영역에 서브넷 3개 씩

 

 

1.  서비스 화면 접속 - 가장 우측상단에 리전을 선택 원하는 나라의 aws서버에 vpc를 생성할 수  있습니다.

 

2.  생성 버튼 클릭

 

 

3. VPC 기본 정보입력

-이름

- CIDR 범위 지정 [10.0.0.0/16] 

 

 

4. 서브넷 생성 버큰 클릭

 

 

 

5. 서브넷 생성

- VPC는  방금 생성한 VPC를 선택

- 서브넷 설정 

   이름 :  public-1

   가용영역: 2a

   ipv4 CIDR: VPC에 속하도록 

 

6. 서브넷 추가하여 마져 생성

 

7.  서브넷 생성

서브넷

가용영역 2a: 3개 (public-1,public-2,private-1)

가용영역 2b: 3개 (public-3,public-4,private-2)

 

 

 

 

 

8.  인터넷 게이트웨이  생성

 

9. 게이트웨이 - VPC 연결

 

'

위처럼 VPC- 가용영역을 나워 서브넷을 만들고 인터넷게이트웨이까지 실습해보았습니다.