랩 개요
이 랩에서는 AWS 클라우드 환경에서 기본적인 3티어 웹 애플리케이션을 지원하도록 VPC 인프라를 설정하는 방법을 시연합니다. 애플리케이션의 고가용성을 유지하기 위해 여러 가용 영역에서 VPC를 구축합니다. 먼저 VPC의 정의와 Elastic Load Balancing의 작동 방식부터 대략적으로 살펴보겠습니다.
Amazon Virtual Private Cloud(Amazon VPC)를 사용하면 AWS 클라우드에서 논리적으로 격리된 공간을 프로비저닝하여 고객이 정의하는 가상 네트워크에서 AWS 리소스를 시작할 수 있습니다. IP 주소 범위 선택, 서브넷 생성, 라우팅 테이블 및 네트워크 게이트웨이 구성 등 가상 네트워킹 환경을 완벽하게 제어할 수 있습니다. VPC에서 IPv4와 IPv6를 모두 사용하여 리소스와 애플리케이션에 안전하고 쉽게 액세스할 수 있습니다.
Amazon VPC의 네트워크 구성을 손쉽게 사용자 지정할 수 있습니다. 예를 들어 인터넷에 액세스할 수 있는 웹 서버를 위해 퍼블릭 서브넷을 생성할 수 있습니다. 또한 인터넷 액세스가 없는 프라이빗 서브넷에 데이터베이스나 애플리케이션 서버 같은 백엔드 시스템을 배치할 수도 있습니다. 보안 그룹 및 네트워크 액세스 제어 목록을 포함한 다중 보안 계층을 사용하여 각 서브넷에서 Amazon EC2 인스턴스에 대한 액세스를 제어하도록 지원할 수 있습니다.
VPC에 대해 자세히 확인하려는 경우 다음 링크를 통해 AWS 설명서를 확인하면 됩니다.
https://docs.aws.amazon.com/vpc/latest/userguide/how-it-works.html
이 랩에서 다루는 주제
- VPC 구축
- 퍼블릭 및 프라이빗 서브넷 생성
- 인터넷 게이트웨이 및 NAT 게이트웨이 구성
- VPC 내에서 리소스가 안전하게 배포되는지 확인
필수 기술 지식
이 랩을 성공적으로 마치려면 AWS 관리 콘솔의 기본적인 사용 방법과 텍스트 편집기를 사용하여 스크립트를 편집하는 데 익숙해야 합니다.
