[AWS] VPC 설정하기

#AWS

VPC는 Virtual Private Cloud의 준말로, 가상의 네트워크 망을 구축해주는 기능이다.

이게 왜 필요할까?
AWS로 서비스를 구현하다보면, 당연히 AWS 내의 서비스들끼리 통신을 해야 할 경우가 잦다.
EC2에서 RDS로 통신을 쏘고, 그 EC2에서 다른 EC2로 요청을 쏘고, 어떤 Lambda는 EC2들에 전부 요청을 쏘고...

이러다보면 서로 다 아이피를 허용해주고 그래야 하니 여러모로 불편한 것이 많다.

하지만 VPC로 네트워크망을 묶어버리는 이에 대한 처리와 관리가 아주 간편해지는 것이다.

뿐만 아니라 VPC를 설정해둔 서비스는 해당 VPC 안에서만 쓸수 있기 때문에, 보안적 측면에서도 아주 안정적이다.

한번 들어가서 설정을 해보자.
별다른 설정을 주지 않았더라도 VPC와 보안그룹이 이렇게 한개씩은 깔려있을 것이다.

이름이 -이라 식별이 안되니 알아볼 수 있게 바꿔주자.

이름을 클릭하면 수정 창이 뜬다.

서브넷도 바꿔준다. 서브넷은 VPC 내에 N개 이상 존재할 수 있다.
VPC가 그냥 논리적인 범위일 뿐이라면, 실제로 리소스가 생성될 수 있는 네트워크다.

라우팅 테이블도 바꿔주고

인터넷 게이트웨이

DHCP 옵션도 바꿔준다.

보안그룹도 마찬가지다. 이건 서비스 앞단에서 방화벽 역할을 한다.

그리고 네트워크 ACL도 바꿔준다. 이건 서브넷 앞단에서 일종의 방화벽 역할을 하는 친구다.

이제 저건 냅두고 이제 제대로 사용할 것들을 만들어보겠다.

탄력적 IP

탄력적 IP는 이름은 거창해보이는데, 그냥 고정 IP를 할당해주는 것을 말한다.

그냥 기본값으로 할당해주면 된다.

EC2에 연결을 해두는게 아니면 돈도 조금 나가니 유의한다.

키 페어 생성

이번엔 EC2->키 페어로 들어가서 생성하고, 비밀키 .pem을 잘 보관해둔다.

이 키값은 한번 뽑으면 다시는 안주니까, 유실되지 않도록 잘 보관해야 한다.

VPC 생성

이제 밑작업을 대강 마쳤으니, 본격적으로 사용할 VPC를 만들어보자.

RDS 데이터베이스에 사용할 환경을 구축한다고 가정하겠다.

대시보드에서 VPC 마법사를 클릭한다.

그냥 VPC 탭에서 생성을 해도 되지만, 이걸로 하는게 더 편리하다.

퍼블릭 및 프라이빗 서브넷을 선택하고

2단계에선 아래와 같이 설정한다.

이름을 지어주고, 가용영역을 a인 것으로 설정, 방금 만든 탄력적 IP를 붙여준다.

완료를 누르면, 생성이 5분 정도 걸린다.

서브넷 생성

이제 VPC 아래에다 사용할 서브넷을 생성해주자.
이게 실질적으로 사용할 네트워크 영역이다.

RDS용으로 사용할 서브넷을 하나 만들도록 하겠다.
vpc를 선택하고, 이름을 잘 짓고, 가용영역 선택해주고, CIDR 영역을 잘 지정해준다.
CIDR은 VPC 영역 내에서 범위를 어떻게 가져갈 지를 지정해주는 값이다. 다른 항목과 겹치지만 않고, 범위를 벗어나지 않으면 된다.