[26 하계 모각코] 모각코 1회차 활동 결과

1회차 활동 목표

- VPC, 서브넷, NAT Gateway 이해 및 개념 정리하기

 

1. VPC(Virtual Private Cloud)

Q. VPC란?

클라우드 위에 만든 나만의 격리된 가상 네트워크 공간

 

 쉽게 생각하자면, 아파트 단지 전체를 하나의 VPC라고 생각하면 된다.

외부와 분리된 나만의 공간이고, 그 안에 자유롭게 네트워크를 구성할 수 있다.

핵심 포인트
1. 클라우스 상에서 논리적으로 격리된 프라이빗(Private) 네트워크
2. CIDR(예: 10.0.0.0/16) 블록으로 IP 범위를 지정
3. VPC 안에 서브넷, 라우팅 테이블, 게이트웨이 등을 직접 구성 

 

2. 서브넷(Subnet)

 서브넷은 VPC를 더 작은 구역으로 나눈 것이다.

아까 아파트 단지를 VPC로 비유했다면, 서브넷은 그 안에서 동(동호수)을 나누는 것으로 생각하면 된다.

서브넷은 크게 퍼블릭(Public)과 프라이빗(Private) 이렇게 2가지로 나뉜다.

둘의 차이는 다음과 같다.

구분	Public 서브넷	Private 서브넷
인터넷 직접 연결	O	X
주요 용도	웹 서버, 로드 밸런서	DB, 백엔드 서버
외부에서 접근	가능	불가능

 

핵심 포인트
1. Public 서브넷 -> 인터넷 Gateway와 연결되어 외부와 통신이 가능하다.
2. Private 서브넷 -> 외부에서 직접 접근이 불가능하다. (보안에 좋기 때문에, 함부로 접근하면 안되는 DB 서버 등을 여기에 배치)
3. 서브넷은 가용 영역(AZ, AVailability Zone) 단위로 구성된다.

** 용어 정리
- AZ(Avaliability Zone, 가용 영역) : 하나의 리전(Region) 안에 있는 물리적을 분리된 데이터 센터 묶음
- Region(리전): 클라우드 인프라가 실제로 존재하는 지리적 위치

3. NAT Gateway

NAT Gateway는 Private 서브넷이 인터넷과 통신할 수 있도록 해주는 관문(Gateway)이다.

 

Private 서브넷은 보안을 위해 외부 접근을 막아두지만,

DB 서버도 가끔 패키지 업데이트나 외부 API 호출이 필요한 경우가 있지 않을까?

이 때, NAT Gateway가 필요하다.

Private 서브넷 -> NAT Gateway -> 인터넷 Gateway -> 인터넷

핵심 포인트
1. 단방향 통신: Private -> Internet(OK), Internet -> Private(X) (이런 걸 제어하는 규칙을 설정한게 아웃바운드 규칙)
2. NAT Gateway는 Public 서브넷에 위치한다.
3. Elastic IP(고정 IP)를 할당 받아서 사용한다.

 

Q. 그렇다면 위에서 말한 인터넷 Gateway랑 NAT Gateway의 차이는 뭘까?

A.

	인터넷 Gateway	NAT Gateway
방향	양방향	단방향
대상	Public 서브넷	Private 서브넷
외부 접근 허용	O	X

 

정리하자면,

구조 정리            
VPC(10.0.0.0/16)
| ㅡ Public 서브넷(10.0.1.0/24)
|             | ㅡ NAT Gateway -> 인터넷 Gateway -> 인터넷
|
| ㅡ Private 서브넷(10.0.2.0/24)
              | ㅡ DB 서버 -> NAT Gateway를 지나야만 외부와 통신이 가능하다(이것도 단방향, 아웃바운드만)  

4. 회고

- 클라우드 관련하여 강의를 들었었는데 개념이 제대로 잡히지 않고, 용어가 너무 혼동되어서 개념을 잡고자 해당 모각코 시간에 클라우드 개념을 공부하면서 정리하는 시간을 가져보고자 했다. 그래서 이번 시간에는 VPC, 서브넷, NAT Gateway 같은 당장 떠오르는 핵심 개념 3가지를 위주로 내용을 정리해봤다. 정리를 하긴 했지만 단순히 용어적인 개념일 뿐 아직 와닿지는 않는 것 같아서 조금 더 나만의 언어로 정리할 필요성을 느꼈다.