My Dream Being Visualized

※ 개인 공부를 위한 공간입니다. 틀린 부분 지적해주시면 감사하겠습니다 (_ _) [AWS 설명] AWS는 VPC를 위해 보안을 늘리고 모니터링 할 수 있는 기능들을 제공한다. 보안그룹(Security groups) ACL(Network Access Control Lists) Flow logs Traffic mirroring ACL이란? ACL(Network access control list, 네트워크 엑세스 제어 목록)은 VPC를 위한 하나 이상의 서브넷에서 들어오고 나가는 트래픽을 제어하기 위한 방화벽(firewall) 역할을 하는 추가적인 보안 계층이다. VPC에 보안그룹(security groups)과 비슷한 추가적인 보안 계층을 추가하기 위해서 ACL을 설정할 수 있다. 네트워크 ACLs는 연..

※ 개인 공부를 위한 공간입니다. 틀린 부분 지적해주시면 감사하겠습니다 (_ _) 라우팅테이블이란? [AWS 설명] 라우팅 테이블(route table)은 서브넷 혹은 게이트웨이를 통해서 네트워크 트래픽이 어디로 향하는지에 대해 결정할 때 사용되는 routes라는 몇가지 룰을 포함한다. 라우팅 테이블은 네트워크 트래픽을 통과시켜주기 위해 서브넷과 게이트웨이를 통과함을 알 수 있다! 라우팅 테이블 개념 라우팅 테이블에 대한 주요 개념이다. 한번 읽어봐도 되며, bold된 것만 읽어도 된다. 메인 라우팅 테이블: VPC와 자동적으로 딸려오는 라우팅 테이블. 다른 라우팅 테이블과 분명하게 연결이 된 모든 서브넷을 위한 라우팅을 조정한다. 커스텀 라우팅 테이블: VPC를 위해 만든 라우팅 테이블 (기본적으로 생..

※ 개인 공부를 위한 공간입니다. 틀린 부분 지적해주시면 감사하겠습니다 (_ _) 인터넷게이트웨이란? [AWS 설명] 인터넷 게이트웨이란 VPC와 인터넷 사이에 통신을 가능하게 하는 수평 확장가능한, 중복가능한, 고가용성 VPC 컴포넌트(요소)이다. [ AWS ] Subnet 생성 및 라우팅 글에서 설명했던, VPC는 외부 서비스와의 통신이 기본적으로 안되는데, public 서브넷은 Internet gateway를 통해서 외부와의 통신이 가능하다고 했다. 인터넷 게이트웨이는 2가지 용도를 제공한다. 1) 인터넷에 라우팅 가능한 트래픽을 위해 VPC 라우팅 테이블에 있는 타겟을 제공 2) 공인 IPv4 주소가 할당된 인스턴스를 위한 NAT(네트워크 주소 변환기)를 수행 더 쉬운 말로, 1) VPC에 붙어 ..

※ 개인 공부를 위한 공간입니다. 틀린 부분 지적해주시면 감사하겠습니다 (_ _) 서브넷이란? [AWS설명] VPC를 생선한 후, 각 가용영역(AZ)에 하나 이상의 서브넷을 둘 수 있다. 서브넷은 VPC내에 IP 주소의 범위이다. (이게 무슨 말이고? 계속 읽어보자) 특정 서브넷 내에 EC2 인스턴스 같은 AWS 서비스를 시작할 수 있는데, 서브넷을 만들고 나서 VPC CIDR 블록의 부분(subset)인 IPv4 CIDR 블록을 각 서브넷에 대하여 명시한다. VPC의 CIDR 블록을 10.0.0.0/16 으로 만들었고, 사용가능한 IP는 약 6만5천개였다. 2021.11.07 - [토이프로젝트/Infrastructure] - [ AWS ] VPC 생성하기 그 중, 한 IP를 서브넷에 할당해준다. 각 서..

※ 개인 공부를 위한 공간입니다. 틀린 부분 지적해주시면 감사하겠습니다 (_ _) 욕심 같아서는, 그림도 그리고 이해하기 쉬운 예시도 들어가며 설명하고 싶지만 미래의 나를 위한 글이기에 최대한 간단히 정리하려고 한다. VPC란? [AWS 설명] VPC는 AWS 계정에 속한 가상 네트워크이다. AWS 클라우드에서 다른 가상 네트워크들과는 격리됨으로서, Amazon EC2 인스턴스와 같은 AWS 객체로 채워집니다. VPC를 생성할 때 IPv4 주소 범위를 지정해야 합니다. IPv4 주소 범위를 CIDR(Classless Inter-Domain Routing) 블록으로 지정합니다 (예: 10.0.0.0/16). /16보다 큰 IPv4 CIDR 블록은 지정할 수 없습니다. 또는 IPv6 CIDR 블록을 VPC에..