(level 200) vpc, subnet, sg, nacl, peering, transit gateway, private link

AWS Networking Fundamental

AWS Networking Fundamentals

Default VPC

Untitled

Default VPC로 제공해주는것들

/16 cidr range
/20 subnet
nat: internet route
sg: network access list

이 영상의 목적은 직접 VPC를 만드는것.

IP addressing, Creating subnet, routing in VPC, security

Choosing an IP address range

Choosing an IP Addres range for your VPC
- 172.31.0.0/16: default VPC에 붙은것
  - RFC 1918 range 규격: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 default VPC는 172.16.0.0/12 에 속함
  - cidr range를 정할땐 시스템이 얼마나 커질지 고려하면 된다

Creating subnets in a VPC

Untitled

3개의 az가 있으면 다른 az들끼리 통신할수 있도록 각각 subnet을 생성해야함

이 케이스에서는 0.0/24, 1.0/24, 2.0/24 3개의 subnet을 만듦

IPv6은 알아서 aws에서 매핑해주기때문에 모든 instance는 IPv4, IPv6 address 둘다 가짐

Routing in a VPC

Route table은 package이 어디로 갈지 정하는 rule을 저장한다

VPC는 default route table을 가지고 있는데, 직접 route table을 설정할수있다

default route table: 내 vpc의 cidr range에 있는 모든 ip는 내 vpc내부로 들어온다

Untitled

Internet과 연결

Untitled

IN/OUT bound internet access 만들기

Public address가 필요해 VPC내에 Public Subnet 생성 instance를 띄우면 private ip address 를 받지만 public subnet이면 public IP address도 받음 198.51.100.3
internet과 연결할 커넥션이 필요해 IGW(Internet Gateway)를 생성하고, 내 VPC와 연결
IGW와 연결될 route가 필요해 0.0.0.0/0 igw_id 를 default route로 설정 subnet에 있는 모든것은 default로 subnet 내부 ip address가 아니면 IGW를 통해 바깥으로 나간다

OUT bound only 만들기

Private subnet 만들기 여긴 public address는 받지않는다
NAT gateway 만들기 internet으로 나가는 트래픽은 허용, 들어오는 트래픽은 “request에 대한 response만 가능”
0.0.0.0/0 nat_gw_id 를 default route로 설정

Network Security

Security Groups (Firewall)

stateful인데 즉 → a request that comes from one direction automatically sets up permissions for the response to that request from the other direction (request를 바깥 ip로 보냈을때, response가 다른 ip address 에서 들어와도 allow된다 라는 말인듯!) → inbound, outbound access 에 대한 룰을 생성하는데 쓰는 노가다시간을 줄여준다

Untitled