AWS VPC 개념

Amazon VPC는 Amazon에서 제공하는 프라이빗한 네트워크 망입니다. 다음은 vpc 핵심 구성 요소입니다.

• Virtual Private Cloud(VPC) - 사용자의 AWS 계정 전용 가상 네트워크입니다.
• 서브넷 - VPC의 IP 주소 범위입니다.
• 라우팅 테이블 - 네트워크 트래픽을 전달할 위치를 결정하는 데 사용되는 라우팅 규칙 집합입니다.
• 인터넷 게이트웨이 - VPC의 리소스와 인터넷 간의 통신을 활성화하기 위해 VPC에 연결하는 게이트웨이입니다.
• NAT 게이트웨이 - 네트워크 주소 변환을 통해 프라이빗 서브넷에서 인터넷 또는 기타 AWS 서비스에 연결하는 게이트웨이입니다.
• 시큐리티 그룹 - 보안 그룹은 인스턴스에 대한 인바운드 및 아웃바운드 트래픽을 제어하는 가상 방화벽 역활을 하는 규칙 집합입니다.
• VPC 엔드포인트 - 인터넷 게이트웨이, NAT 디바이스, VPN 연결 또는 AWS Direct Connect 연결을 필요로 하지 않고 PrivateLink 구동 지원 AWS 서비스 및 VPC 엔드포인트 서비스에 VPC를 비공개로 연결할 수 있습니다. VPC의 인스턴스는 서비스의 리소스와 통신하는데 퍼블릭 IP 주소를 필요로 하지 않습니다. VPC와 기타 서비스 간의 트래픽은 Aws 네트워크를 벗어나지 않습니다.