개요
- 각각의 AWS region 에는 기본 VPC 가 제공된다.
- 기본 VPC는 각 가용 영역의 퍼블릭 서브넷, 인터넷 게이트웨이 및 DNS 확인을 활성화하는 설정과 함께 제공한다.
- 따라서 Amazon EC2, RDS 등의 서비스를 기본 VPC 로 즉시 시작할 수 있다.
- 필요에 따라 기본 VPC의 구성 요소를 수정할 수 있다.
VPC 를 구축하는 과정
Amazon VPC (Amazon Virtual Private Cloud)
- Amazon VPC 는 일반적으로 보안을 위해 AWS 리소스간 허용을 최소화하고 그룹 별로 손쉽게 네트워크를 구성하기 위해 많이 사용한다.
- 사용자의 AWS 가상 네트워크 영역
- 클라이언트의 요청 데이터는 네트워크의 라우터들을 거쳐 클라우드 영역의 VPC 에 도달한다.
- VPC는 AWS 클라우드에서 다른 가상 네트워크와 논리적으로 분리
- /16 크기가 IPv4 CIDR 블록 인 VPC 를 생성한다. (172.31.0.0/ 16)
서브넷 (Subnet)
- VPC 의 IP 주소 범위 (VPC 보다 좀 더 작은 범위의 네트워크 영역)
- 서브넷은 VPC 를 나누는 과정, 나누는 이유는 더 많은 네트워크 망을 만들기 위해서 이다.
- VPC보다 더 작은단위이기때문에 아이피 범위가 더 작은 값을 가지게 된다.