2021. 8. 15. 17:08ㆍ✅ STUDY/AWS
안녕하세요! 오늘은 aws 클라우드의 첫 시작 VPC, Public subnet 구축 방법을 같이 알아봅시다!
해당 매뉴얼을 끝까지 따라오시면, 아래와 같은 네트워크 구성과 리소스들을 생성하실 수 있습니다.
위의 아키텍쳐 중, 오늘은 VPC와 public subnet을 생성해보고 필요한 라우팅 테이블 설정을 해줄 것입니다.
최대한 쉽게 사진과 함께 가져왔으니 천천히 따라와주세요 :)
VPC에 public subnet을 구축하기 위해서는
VPC 생성 - 서브넷 생성 - 인터넷 게이트웨이 생성 - 퍼블릭 라우팅 테이블 생성 및 설정 순으로 진행해야합니다!
VPC 생성
VPC(Virtual Private Cloud) ❓
|
AWS 콘솔에서 [가상 프라이빗 클라우드] - VPC에 들어가 VPC 생성 버튼을 클릭합니다.
VPC 이름은 주로, 이름-리전-vpc로 해줘서 누가 어떤 리전에 무엇을 만들었는지 직관적으로 볼 수 있도록 해주세요!
이후, IPv4 CIDR 블록에 생성할 VPC의 IP대역대를 입력해줍니다.
* IP대역대는 어떻게 아냐구요? 여기서는 조금 어려운 서브넷팅 개념이 들어가서 후에 서브넷팅만 따로 다루는 글을 올리도록 하겠습니다:)
지금은 저와 똑같은 IP대역대를 사용하시는 것을 추천합니다. AWS에서 추천하는 대역대이기 때문입니다.
VPC 생성을 눌러주면, VPC 생성 완료!!
이후 VPC 목록에서 성공적으로 생성된 VPC를 확인 가능합니다.
Public subnet 생성
Subnet 이란 ❓
| VPC를 나누는 데 사용됩니다. 보통 VPC를 IP로 구분해 나눈 후, 다중 AZ(가용영역)에 걸쳐 서브넷을 구성합니다. 서브넷은 퍼블릭 서브넷 or 프라이빗 서브넷으로 분류됩니다.
|
AWS 콘솔에서 [서브넷]에 들어가 서브넷 생성 버튼을 클릭합니다.
퍼블릭 서브넷 역할을 하는 서브넷을 각각 a, c 가용영역에 만들어볼게요!
총 2개의 서브넷을 만들게 되겠죠?
서브넷은 VPC안에 나누어진 부분 네트워크라고 했죠?
그렇기 때문에, 어떤 VPC에 속할 것인지 선택해주어야 합니다. 아까 만들었던 VPC를 선택해주세요!
서브넷 이름은 주로, 이름-public-subnet-가용영역으로 해줘서 누가 어떤 리전, 어떤 가용영역에 무엇을 만들었는지 직관적으로 볼 수 있도록 해주세요!
이후, 어떤 가용영역에 서브넷을 생성할 것인지 선택해주고, IPv4 CIDR 블록에 생성할 서브넷의 IP대역대를 입력해줍니다.
Internet Gateway 생성
Internet Gateway란 ❓
| • VPC에 부착되어, VPC와 인터넷 간에 통신할 수 있게 해주는 출입문 |
퍼블릭 서브넷 역할을 하게끔 해주려면, 인터넷으로 서브넷에 접속할 수 있어야한다고 했습니다.
그렇기 때문에, Internet Gateway를 VPC에 연결해 서브넷으로 연결해주면 해당 서브넷이 퍼블릭 서브넷 역할을 할 수 있게 되는
원리입니다.
AWS 콘솔에서 [인터넷 게이트웨이]에 들어가 인터넷 게이트웨이 생성 버튼을 클릭해줍니다.
인터넷 게이트웨이의 이름도 이름-igw 형식에 맞추어 이름을 설정해줍니다.
이제, 인터넷 게이트웨이 생성이 되었습니다.
방금 만든 인터넷 게이트웨이를 선택해주고, 작업 메뉴에 VPC 연결을 클릭해줍니다!
인터넷 게이트웨이 연결을 눌러주면, VPC에 연결이 완료됩니다!!
이후 인터넷 게이트웨이 목록에서 성공적으로 연결된 VPC를 확인 가능합니다.
Public 전용 라우팅 테이블 생성
Routing Table 이란 ❓
| • IP주소에 트래픽 라우팅 경로를 정의하여 Subnet 안팎으로 나가는 트래픽에 대한 라우팅 경로 설정 기능을 수행 |
인터넷을 통해 사용자에게 요청이 들어왔을 때, 어디로 가야할지 이정표를 알려주지 않으면 모르기 때문에 통신을 할 수 없습니다.
이 때 사용하는 것이 라우팅 테이블입니다.
라우팅 테이블은 IP 주소에 트래픽 라우팅 경로를 정의하여 Subnet 안팎으로 나가는 트래픽에 대한 라우팅 경로 설정기능 수행합니다. 쉽게 말해, 어떤 요청이 들어왔을 때 사용하는 경로안내 이정표(표지판) 정도로 생각하시면 됩니다.
이제 퍼블릭 서브넷 전용 라우팅 테이블을 생성해봅시다.
지금부터 라우팅 테이블을 하나 생성해서, 인터넷 게이트웨이를 통해 들어온 트래픽을 방금 만든 퍼블릭 서브넷으로 연결해줄 것입니다.
AWS 콘솔에서 [라우팅 테이블] - 라우팅 테이블 생성 버튼을 클릭해줍니다.
라우팅 테이블의 이름과 어떤 VPC에 사용되는 라우팅 테이블인지 설정해줍니다.
이름 형식은 이름-public-route 로 설정해주고, VPC는 오늘 만든 VPC를 선택해줍니다.
그리고 생성 버튼을 클릭해줍니다.
라우팅 테이블을 생성했으면, 해당 라우팅 테이블은 어떤 서브넷이 사용할건지 연결해줘야 합니다.
라우팅 테이블 목록에서, 라우팅 테이블 체크를 해주시고 하단에 서브넷 연결 메뉴의 서브넷 연결 편집 버튼을 클릭합니다.
서브넷 연결 편집이란 해당 라우팅 테이블이 어떤 서브넷에 적용이 되는건지 설정해주는 곳입니다.
그렇기 때문에 퍼블릭 서브넷 역할을 할 수 있도록 퍼블릭 역할을 하게될 서브넷들만 선택해주면 됩니다.
이젠, 어떤 라우팅을 해줄 것인지 설정해야합니다.
방금 만든 라우팅 테이블을 선택해주고 하단에 라우팅 메뉴의 라우팅 편집 버튼을 클릭합니다.
현재 기본 설정되어있는 라우팅은 VPC대역대에 있는 IP들은 local, 즉 VPC 내부의 사설IP(private IP)를 서로 알고있게끔 기본 설정되어있는 것입니다.
아래 [라우팅 추가] 버튼을 먼저 눌러준 이후에, 대상에는 0.0.0.0/0을 입력해주고, 대상에 Internet Gateway를 클릭해줍니다.
0.0.0.0/0의 뜻은 IP대역대의 제한이 없다는 것입니다. 즉, 위치 무관 아무나 들어올 수 있음을 의미하는 것입니다.
10.11.0.0/16에 속하지 않은, 제 3자의 IP가 현재 public-subnet에 위치한 리소스에 접근하고자 한다면 인터넷 게이트웨이를 통해 접근할 수 있도록 라우팅을 추가해주는 것입니다.
Internet Gateway를 클릭하면, 현재 VPC에 연결되어있는 인터넷게이트웨이 목록이 뜹니다.
오늘 만들어줬던 인터넷 게이트웨이를 선택해줍니다.
마지막으로 라우팅 저장을 눌러줍니다.
이렇게, 라우팅 테이블 설정이 완료되었습니다 !
public subnet으로 들어올 트래픽들은 이 라우팅 테이블을 통해 트래픽이 전달될 것입니다.
10.11.0.0/16 대역대 안의 IP는 local 사설 네트워크 망으로,
3.3.3.3 이라는 IP는 인터넷 게이트웨이를 통해 public subnet으로 접근하게 될 것입니다.
이렇게 해서, VPC와 public subnet안에 있는 인스턴스에 접근하기 위한 기본 설정을 해주었습니다.
아래 아키텍쳐 사진만큼 구축하신 겁니다!
다음 편에서는 이어서, private subnet과 라우팅 테이블 설정을 하겠습니다.
안녕 😜
참고) aws docs
docs.aws.amazon.com/ko_kr/vpc/latest/userguide/what-is-amazon-vpc.html
Amazon VPC란 무엇인가? - Amazon Virtual Private Cloud
Amazon VPC란 무엇인가? Amazon Virtual Private Cloud(Amazon VPC)를 이용하면 사용자가 정의한 가상 네트워크로 AWS 리소스를 시작할 수 있습니다. 이 가상 네트워크는 AWS의 확장 가능한 인프라를 사용한다는
docs.aws.amazon.com
'✅ STUDY > AWS' 카테고리의 다른 글
| [왕초보 탈출 AWS 매뉴얼(3)] NAT Instance 만들기 (0) | 2021.08.15 |
|---|---|
| [왕초보 탈출 AWS 매뉴얼(2)] Private Subnet 생성 (0) | 2021.08.15 |
| [aws] EFS 파일 시스템 - 생성 / 마운트 (1) | 2021.02.21 |
| [aws] EBS 볼륨 생성/자동 마운트/크기 확장 (2) | 2021.02.11 |
| [aws] Linux2 OS 기본 설정 - 사용자 계정 추가 및 root 권한 부여 (0) | 2021.02.10 |