실습 개요
이 실습에서는 VPC 마법사를 사용하지 않고 기본 Amazon Virtual Private Cloud(Amazon VPC)를 생성합니다. Amazon VPC를 사용하면 Amazon Web Services(AWS) 클라우드에서 논리적으로 격리된 공간을 프로비저닝할 수 있으며, 정의한 가상 네트워크에서 AWS 리소스를 시작할 수 있습니다. IP 주소 범위 선택, 서브넷 생성, 라우팅 테이블 및 네트워크 게이트웨이 구성 등 가상 네트워킹 환경을 완벽하게 제어할 수 있습니다. VPC에서 IPv4와 IPv6를 모두 사용하여 리소스와 애플리케이션에 안전하고 쉽게 액세스할 수 있습니다.
구축하려는 VPC에는 웹 서버와 Amazon RDS 데이터베이스가 하나씩 포함됩니다. 둘 다 생성한 후에는 웹 서버에서 실행 중인 주소록 애플리케이션을 Amazon RDS for MySQL 인스턴스에 연결합니다. RDS 인스턴스를 사용하여 주소록 애플리케이션을 성공적으로 구성한 후에는 주소록에서 연락처를 추가하고 제거할 수 있습니다.
이 실습에서 다루는 주제
이 실습에서는 다음을 수동으로 수행합니다.
- Amazon Virtual Private Cloud(VPC) 생성
- 퍼블릭 및 프라이빗 서브넷 생성
- 인터넷 게이트웨이 생성
- 라우팅 테이블 생성 및 인터넷에 대한 경로 추가
- 웹 서버로의 HTTP 트래픽만 허용하도록 웹 서버용 보안 그룹 생성
- 퍼블릭 서브넷으로부터의 MySQL 트래픽만 허용하도록 MySQL RDS 인스턴스용 보안 그룹 생성
- 웹 서버 및 MySQL RDS 인스턴스 배포
- MySQL RDS 인스턴스에 연결하도록 애플리케이션 구성
아키텍처 개요
퍼블릭 서브넷 1개와 프라이빗 서브넷 2개로, 총 3개의 서브넷이 있는 VPC를 생성합니다. 웹 서버는 퍼블릿 인터넷에 연결할 수 있도록 퍼블릿 서브넷에서 호스팅됩니다. MySQL RDS(데이터베이스) 인스턴스는 프라이빗 서브넷에서 호스팅됩니다. VPC에서 DB 인스턴스(이 경우 MySQL RDS)를 사용하려면 VPC에 서브넷이 2개 이상 있어야 합니다. 이러한 서브넷은 DB 인스턴스를 배포하려는 AWS 리전의 서로 다른 두 가용 영역에 있어야 합니다.
이 실습에서는 이미지의 사용자 역할을 맡아 새 VPC에서 실행되는 애플리케이션을 테스트합니다. 아래 다이어그램에서는 직접 생성할 몇 가지 일반적인 항목을 보여 줍니다. 라우팅 테이블 및 보안 그룹 등 표시되어 있지 않은 다른 VPC 항목도 있습니다.
Amazon Virtual Private Cloud(VPC)를 사용하면 Amazon Web Services(AWS) 클라우드에서 논리적으로 격리된 공간을 프로비저닝하여 고객이 정의하는 가상 네트워크에서 AWS 리소스를 시작할 수 있습니다. IP 주소 범위 선택, 서브넷 생성, 라우팅 테이블 및 네트워크 게이트웨이 구성 등 가상 네트워킹 환경을 완벽하게 제어할 수 있습니다. VPC에서 IPv4와 IPv6를 모두 사용하여 리소스와 애플리케이션에 안전하고 쉽게 액세스할 수 있습니다.
