[네트워크] AWS 실습 #01
1단계: VPC 생성
우선 이렇게 VPC를 만들었다.
2단계: Subnet 2개 만들기
1. public subnet 생성
방금 만든 VPC에 public subnet을 생성한다.
public 서브넷은 10.0.1.0/24, private은 10.0.2.0/24로 네트워크 영역을 분리할 것이다.
2. private subnet 생성
private subnet도 동일한 방식으로 만들어준다.(서브넷 cidr 블록만 다르게)
3단계: Internet Gateway 만들기
test-internet-gateway라는 이름으로 IGW 생성했다.
다음 단계를 Public subnet 대역을 실질적으로 public으로 설정하기 위한 작업이다.(라우팅 테이블 설정)
그리고 VPC에 연결해야 함
4단계: Public 라우팅 테이블 설정
우선 라우팅 테이블을 생성해준다. (라우팅 테이블은 서브넷 단위!)
위와 같은 설정을 추가해서, 0.0.0.0/0(외부)로 나가려는 것들은 모두 IGW를 거치도록 설정해준다.
원래는 0.0.0.0/0이 아니라 public subnet의 주소블록을 쓰는 건 줄 알았는데, 생각해보니까 내가 할당받은 건 사설 ip 대역이지, 실제 IP가 아니기 때문에 말도 안 되는 생각이란 걸 깨달음.
외부에서 들어오는 건 실제로 할당 받은 하나의 IP가 있어야 가능한거임.
IGW에서 하는 것이 아님~
라우팅 테이블은 연결된 서브넷에서 나가는 패킷의 목적지에 따라 어디(다음 홉)로 보낼지 결정하는 규칙이다.
따라서 위에서 내가 했던 건 라우팅 테이블에 대해 제대로 이해하지 못해서 했던 생각임.
5단계: NAT Gateway 생성
private의 외부 접근을 위한 NAT Gateway를 생성해야 한다.
이 때 NAT의 위치는 Public Subnet으로 두어야 한다. 왜일까?
이걸 이해하기 위해 NAT의 동작 원리를 다시 한번 보겠다.
📌 NAT의 역할 다시 정리
NAT는
Private 인스턴스가 인터넷으로 나갈 때
사설 IP → 공인 IP로 변환해주는 장치
예:
Private EC2 (10.0.2.15)
↓
NAT Gateway (3.3.3.3)
↓
Internet
📌 NAT 동작 흐름
① Private EC2가 외부 API 호출
출발지:
10.0.2.15:54321
② NAT가 변환
3.3.3.3:40001
(자기 공인 IP로 바꿈 + 포트도 바꿈)
③ 응답이 돌아옴
Internet → 3.3.3.3:40001
NAT는 매핑 테이블 보고:
→ 10.0.2.15:54321
으로 다시 전달
NAT가 제대로 동작하려면:
- NAT 자신이 인터넷과 연결되어 있어야 함
- 즉 IGW를 통해 나갈 수 있어야 함
그래서 NAT는 반드시 Public Subnet에 둬야 함
❌ 만약 NAT를 Private Subnet에 둔다면?
그 Subnet은 IGW 라우트가 없음.
그럼 NAT는 사설 IP 변환은 가능해도 인터넷으로 못 나감
→ 의미 없음
따라서 이처럼 내 public subnet 영역에 NAT gateway를 생성해줬다.
참고로 EIP를 할당받아야 NAT를 사용할 수 있다! 왜냐하면 내 사설 IP -> 공인 IP로 바꿔야하니까 NAT의 공인 IP가 있어야 함.
6단계: Private 라우팅 테이블 설정
위와 같이 설정하여 private subnet -> 외부로 나가는 요청은 nat를 거치도록 규칙을 추가한다.
그리고 private 서브넷 연결!
public 라우트 테이블도 public 서브넷에 연결되어있어야 함!
7단계: EC2 2개 띄우기
원래는 이제 public EC2, private EC2를 띄워서 여러 테스트를 진행해보려고 했는데
public 인스턴스를 만드는 중에 소스 유형을 내 IP로 하면 대체 '내 IP'는 어떻게 아는거지,,? 하는 의문이 생김.
이에 대한 내용은 따로 글로 정리해보겠다.
우선은 내 IP로 설정하고 넘어가겠다.
private 인스턴스는 아래와 같이 소스 유형을 public sg로 설정했다.
이렇게 하면 실험 준비 완료임!
다음 글부터는 실제로 실험해보면서 더 깊게 공부해보겠다.