[AWS] VPC 가상네트워크 이해

VPC ( Virtual Private Cloud )

 

가상 네트워크. 사용자의 상황에 맞게 VPC를 생성하여 어러가지 형태의 네트워크를 구성할 수 있음

 

VPC 특징

- EC2 인스턴스, RDS DB인스턴스 ElastiCache 캐시 등등 기본적으로 사용 가능

- VPC 안에 여러개의 서브넷을 추가

- 서브넷을 여러개로 나누면 네트워크를 격리

- 서브넷 간에 접근제어(ACL) 설정 가능

 

기본적인 VPC구성

공개 서브넷 - 인터넷

사설 서브넷 - 데이터베이스

 

 

 

[VPC 기본개념도]

 

 

VPC 기본개념

- 리전별로 생성해야함

- 서브넷은 가용 영역별로 생성해야함

- VPC와 서브넷은 CIDR 기법으로 표시

 

CIDR ( Classless Inter-Domain Routing )

- 급격히 부족해지는 IPv4 주소를 효율적으로 사용하기 위해 CIDR 표기법을 사용

- xxx.xxx.xxx.xxx / yy

x 는 도메인, y는 서브넷 마스크

 

192.168.0.0/24 는

192.168.0.1 ~ 192.168.0.254

192.168.0.0 : 네트워크
192.168.0.255 : 브로드캐스트