피터의 개발이야기

목차 : AWS Network를 어떻게 공부할까? - VPC부터 Transit Gateway, PrivateLink까지ㅁ 들어가며AWS VPC에서 Security Group과 Network ACL은 모두 트래픽을 통제한다.둘을 단순히 방화벽이라고만 기억하면 응답 패킷이 차단되는 이유나 특정 규칙이 적용되지 않는 이유를 설명하기 어렵다.핵심 질문은 하나다.트래픽을 어느 경계에서, 어떤 방식으로 허용할 것인가? ㅁ 서로 다른 두 경계Client ↓Subnet 경계 ── Network ACL ↓ENI/Resource ─ Security GroupSecurity Group은 ENI와 같은 연결된 리소스를 보호한다.NACL은 연결된 ㄱ의 경계를 드나드는 트래픽을 통제한다. ㅁ Security Group은 St..

목차 : AWS Network를 어떻게 공부할까? - VPC부터 Transit Gateway, PrivateLink까지 ㅁ 들어가며EC2가 트래픽을 만든다고 말하지만, 실제 시작점은 EC2 안에서 실행되는 Application이다.Application → EC2 → ENI → Network ㅁ Application에서 Network까지Application은 목적지 IP와 Port, Protocol 및 전송할 데이터를 운영체제에 전달한다.운영체제의 Network Stack이 이를 패킷으로 처리하고 ENI를 통해 VPC Network로 보낸다.Application→ 운영체제 Network Stack→ ENI→ VPC Network IP 주소는 패킷이 도착할 네트워크 인터페이스를 식별하고, Port는 호스트 ..

목차 : AWS Network를 어떻게 공부할까? - VPC부터 Transit Gateway, PrivateLink까지ㅁ 들어가며AWS에서 VPC를 만든다는 것은 단순히 CIDR 하나를 입력하는 작업이 아니다.누가 네트워크를 소유하고, 어느 지역에 배치하며, 장애와 IP 주소 공간을 어떻게 나눌지 차례로 결정하는 과정이다.ㅁ 전체 흐름Account로 소유와 권한을 구분한다→ Region으로 지리적 위치를 선택한다→ 여러 AZ로 장애를 격리한다→ VPC CIDR로 전체 주소 범위를 정한다→ AZ별 Subnet으로 주소 공간을 나눈다→ Route와 보안 조건으로 필요한 통신만 허용한다이 구조를 이해하면 AWS 네트워크 장애를 볼 때도 어떤 경계에서 문제가 발생했는지 차례대로 좁혀갈 수 있다. ㅁ Accoun..

목차 : AWS Network를 어떻게 공부할까? - VPC부터 Transit Gateway, PrivateLink까지ㅁ 들어가며 AWS 네트워크를 처음 공부하면 VPC, Subnet, ENI, Route Table 같은 이름이 한꺼번에 등장한다. 각각의 정의부터 외우면 구성요소가 왜 함께 필요한지 놓치기 쉽다. 이번 글에서는 AWS에 네트워크가 만들어지는 과정을 하나의 흐름으로 연결해 본다.본격적으로 들어가기 전에, 이 글에서 다루는 구성요소를 패킷이 지나가는 순서로 먼저 훑어보자.각 요소가 정확히 무슨 일을 하는지는 뒤에서 하나씩 설명한다.EC2 Process → ENI → Subnet → Route Table → Target → Destination ㅁ먼저 네트워크 공간이 필요하다"공간을 만들고, ..

ㅁ 들어가며AWS를 사용하다 보면 VPC, Subnet, Security Group, Route Table, NAT Gateway, ALB 같은다양한 네트워크 서비스를 만나게 된다.각각의 서비스를 생성하고 설정하는 방법은 어렵지 않다.하지만 네트워크 장애를 분석하거나 조금 복잡한 아키텍처를 만나면 이야기가 달라진다. EC2에서 출발한 패킷은 실제로 어디를 지나갈까?Route Table은 어느 시점에 경로를 결정할까?Security Group과 Network ACL은 이 흐름의 어디에 개입할까?VPC가 여러 개가 되면 VPC Peering과 Transit Gateway는 무엇이 달라질까?개별 서비스의 사용법을 알고 있어도 이런 질문을 하나의 흐름으로 설명하기는 쉽지 않다.그래서 이번에는 AWS Networ..