개요
이 실습에서는 AWS CloudFormation을 사용하여 Amazon Virtual Private Cloud(VPC)를 생성하는 방법을 알아봅니다.
AWS CloudFormation 사용은 안정적이고 반복 가능하게 VPC를 배포하는 좋은 방법입니다. CloudFormation에서 사용되는 템플릿이 배포되는 대상을 정확하게 보여주는 설명서 역할을 하기 때문입니다.
AWS CloudFormation 템플릿의 섹션을 살펴보고 배포되는 리소스를 검토합니다. 또한 CloudFormation을 통해 업데이트를 수행하는 방법도 알아봅니다.
이 실습에서 다루는 주제
본 실습에서는 다음을 수행합니다.
- Amazon VPC를 생성하는 AWS CloudFormation 템플릿 배포
- 템플릿의 구성 요소 검사
- CloudFormation 스택 업데이트
- AWS CloudFormation Designer로 템플릿 검사
- CloudFormation 스택 삭제
필수 기술 지식
이 실습을 성공적으로 완료하려면 Amazon Virtual Private Cloud(VPC) 개념에 대해 잘 알고 있어야 합니다.
기술 소개
AWS CLOUDFORMATION
AWS CloudFormation은 개발자와 시스템 관리자가 관련 AWS 리소스 모음을 쉽게 생성 및 관리하고, 이를 순서에 따라 예측 가능한 방식으로 프로비저닝하고 업데이트할 수 있는 간편한 방법을 제공합니다.
AWS CloudFormation의 샘플 템플릿을 사용하거나 자체 템플릿을 생성하여 애플리케이션 실행에 필요한 AWS 리소스는 물론 기타 관련 종속성 또는 런타임 파라미터를 기술할 수 있습니다. AWS 서비스를 프로비저닝하는 순서나 이러한 종속성을 적용하기 위한 세부 요소를 파악할 필요가 없습니다. CloudFormation이 사용자 대신 처리합니다. AWS 리소스가 배포되고 나면 버전 관리를 소프트웨어에 적용하는 것과 같은 방법으로 AWS 인프라에 적용하여 해당 리소스를 제어 및 예측이 가능한 방식으로 수정하고 업데이트할 수 있습니다.
AWS 관리 콘솔, AWS 명령줄 인터페이스 또는 API를 사용하여 템플릿과 관련 리소스 모음(스택이라고 함)을 배포하고 업데이트할 수 있습니다. CloudFormation에는 추가 요금이 없으며 애플리케이션 실행에 필요한 AWS 리소스에 대해서만 요금을 지불하면 됩니다.
AMAZON VIRTUAL PRIVATE CLOUD(VPC)
Amazon Virtual Private Cloud(Amazon VPC)를 사용하면 AWS 클라우드에서 논리적으로 격리된 공간을 프로비저닝하여 가상 네트워크 안에서 리소스를 시작할 수 있습니다. IP 주소 범위 선택, 서브넷 생성, 라우팅 테이블 및 네트워크 게이트웨이 구성 등 가상 네트워킹 환경을 완벽하게 제어할 수 있습니다.
Virtual Private Cloud용 네트워크 구성을 손쉽게 사용자 지정할 수 있습니다. 예를 들어 인터넷에 액세스할 수 있는 웹 서버를 위해 퍼블릭 서브넷을 생성할 수 있으며, 인터넷 액세스가 없는 프라이빗 서브넷에 데이터베이스나 애플리케이션 서버와 같은 백엔드 시스템을 배치할 수 있습니다. 보안 그룹 및 네트워크 액세스 제어 목록을 비롯한 다중 보안 계층을 활용하여 각 서브넷에서 Amazon EC2 인스턴스에 대한 액세스를 제어하도록 지원할 수 있습니다.
