목록전체 글 (37)

My Dream Being Visualized

[ AWS ] ACL 및 보안그룹 비교, 생성 및 적용

※ 개인 공부를 위한 공간입니다. 틀린 부분 지적해주시면 감사하겠습니다 (_ _) [AWS 설명] AWS는 VPC를 위해 보안을 늘리고 모니터링 할 수 있는 기능들을 제공한다. 보안그룹(Security groups) ACL(Network Access Control Lists) Flow logs Traffic mirroring ACL이란? ACL(Network access control list, 네트워크 엑세스 제어 목록)은 VPC를 위한 하나 이상의 서브넷에서 들어오고 나가는 트래픽을 제어하기 위한 방화벽(firewall) 역할을 하는 추가적인 보안 계층이다. VPC에 보안그룹(security groups)과 비슷한 추가적인 보안 계층을 추가하기 위해서 ACL을 설정할 수 있다. 네트워크 ACLs는 연..
Programming/Infrastructure 2021. 11. 19. 08:07
[ AWS ] 라우팅테이블(Route Table) 생성 및 라우팅

※ 개인 공부를 위한 공간입니다. 틀린 부분 지적해주시면 감사하겠습니다 (_ _) 라우팅테이블이란? [AWS 설명] 라우팅 테이블(route table)은 서브넷 혹은 게이트웨이를 통해서 네트워크 트래픽이 어디로 향하는지에 대해 결정할 때 사용되는 routes라는 몇가지 룰을 포함한다. 라우팅 테이블은 네트워크 트래픽을 통과시켜주기 위해 서브넷과 게이트웨이를 통과함을 알 수 있다! 라우팅 테이블 개념 라우팅 테이블에 대한 주요 개념이다. 한번 읽어봐도 되며, bold된 것만 읽어도 된다. 메인 라우팅 테이블: VPC와 자동적으로 딸려오는 라우팅 테이블. 다른 라우팅 테이블과 분명하게 연결이 된 모든 서브넷을 위한 라우팅을 조정한다. 커스텀 라우팅 테이블: VPC를 위해 만든 라우팅 테이블 (기본적으로 생..
Programming/Infrastructure 2021. 11. 15. 08:17
[ AWS ] 인터넷게이트웨이(Internet Gateway) 생성 및 라우팅

※ 개인 공부를 위한 공간입니다. 틀린 부분 지적해주시면 감사하겠습니다 (_ _) 인터넷게이트웨이란? [AWS 설명] 인터넷 게이트웨이란 VPC와 인터넷 사이에 통신을 가능하게 하는 수평 확장가능한, 중복가능한, 고가용성 VPC 컴포넌트(요소)이다. [ AWS ] Subnet 생성 및 라우팅 글에서 설명했던, VPC는 외부 서비스와의 통신이 기본적으로 안되는데, public 서브넷은 Internet gateway를 통해서 외부와의 통신이 가능하다고 했다. 인터넷 게이트웨이는 2가지 용도를 제공한다. 1) 인터넷에 라우팅 가능한 트래픽을 위해 VPC 라우팅 테이블에 있는 타겟을 제공 2) 공인 IPv4 주소가 할당된 인스턴스를 위한 NAT(네트워크 주소 변환기)를 수행 더 쉬운 말로, 1) VPC에 붙어 ..
Programming/Infrastructure 2021. 11. 9. 19:06
이전 Prev 1 2 3 4 5 6 7 8 ··· 13 Next 다음