기본 개념들을 살펴봤으니 조금 더 자세히 들어가봐야겠죠? NAT Gateway, Internet Gateway, Elastic IP가 왜 필요한지 알아봐요!

1. AWS Network (1)
wnaldj1589@gmail.com

2. 지난 이야기 - 0
Host Machine
container
Docker
Network
방화벽
Subnet
(Availability Zone)
instance
VPC
Security Group

3. 지난 이야기 - 1
● 리소스 레벨에서의 트래픽 정책은 보안 그룹으로 가능한데, 서브
넷 레벨에서의 트래픽 정책은 가능할까요?
○ ACL
○ Route Table

4. 네트워크 ACL
● 네트워크 ACL은 1개 이상의 서브넷 내
부와 외부의 트래픽을 제어하기 위한 선
택적 보안 계층입니다.
● 보안 그룹과 유사!
https://docs.aws.amazon.com/ko_kr/vpc/latest/userguide/vpc-network-acls.html
https://docs.aws.amazon.com/ko_kr/vpc/latest/userguide/VPC_Security.html#VPC_Security_Comparison

5. Route Table
● (CIDR, 리소스) 쌍으로 이루어져 있음
● 서브넷당 1개!
https://docs.aws.amazon.com/ko_kr/vpc/latest/userguide/VPC_Route_Tables.html#RouteTables

6. 질문 0
● Docker Network, VPC 모두 일종의 사설망이라고 할 수 있습니
다. 그렇다면 사설망 내부의 인스턴스가 어떻게 외부 인터넷과 통
신할 수 있을까요?
223.130.195.200
192.168.0.53
183.107.9.31
192.168.0.54
192.168.0.52
172.17.0.9
172.17.0.10

7. 질문 1
● 외부 인터넷에서 선제적으로 사설망 내부의 인스턴스로 요청을
어떻게 보낼 수 있을까요?
223.130.195.200
192.168.0.53
183.107.9.31
192.168.0.54
192.168.0.52
172.17.0.9
172.17.0.10

8. NAT(Network Address Translation)
● NAT(Network Address Translation)는 단일 고유 공용 IP 주소 또는 적은 수의 고유 공용
IP 주소를 사용하여 여러 대의 컴퓨터를 하나의 IP 네트워크에 연결하는 방법을 제공하여
이 문제를 해결하기 위한 단기 솔루션으로 설계되었습니다.
https://docs.microsoft.com/ko-kr/azure/rtos/netx-duo/netx-duo-nat/chapter1
https://www.ibm.com/docs/ko/networkmanager/4.2.0?topic=discoveries-about-network-address-translation

9. 포트 포워딩
● IP와, 포트의 쌍으로 주소를 관리하는 NAT의 응용 기술 중 한가지입니다.
● 주로 외부 인터넷에서 사설망 내부의 인스턴스로의 연결을 위하여 사용됩니다.
https://en.wikipedia.org/wiki/Port_forwarding

10. aws 에는?
● NAT Gateway
● Internet Gateway
● Elastic IP

11. aws 에는?
● NAT Gateway
● Internet Gateway
● Elastic IP
외부로 나가는 요청들은
2가지가 필수!

12. 실전 문제 0.
● aws 계정에 할당되는 Elastic IP의 개수는 몇개인지 알려주세요
💪

13. 실전 문제 1.
● www.naver.com의 메인 페이지를 분석하는 프로그램을 ec2 인
스턴스에서 실행시켰습니다.
당황스럽게도 www.naver.com 에 연결할 수 없다는 에러를 출
력하면서 프로그램은 종료되어버리네요!
보안그룹, NAT Gateway, IGW, EIP 중 하나 이상의 키워드를
포함시켜 가능한 원인을 2가지 이상 알려주세요💪

14. 실전 문제 2.
● AWS lambda는 VPC에 속해있지 않습니다. 그래서 VPC에 속해
있는 RDS와 통신하기 위해서는 추가적인 네트워크 설정이 필요
합니다.
이를 가능케 하는 네트워크 설정 방법을 2가지 이상 알려주세요
💪