🌐
VPC 네트워크 설계
실습 가이드소요 기간
2일
난이도
중급
선수 요건
없음
예상 비용
$0.5 ~ $2 (NAT Gateway 시간당 과금 주의)
무엇을 만드나요?
멀티 AZ VPC 네트워크 아키텍처 — 퍼블릭/프라이빗 서브넷 분리와 NAT Gateway 기반 아웃바운드 트래픽 관리
구성 요소
VPCPublic Subnet (x2)Private Subnet (x2)Internet GatewayNAT GatewayRoute TableSecurity GroupNACL
연결 흐름
→Internet → Internet Gateway → Public Subnet
→Public Subnet → NAT Gateway → Private Subnet
→Private Subnet → NAT Gateway → Internet (outbound only)
→Security Group → EC2 Instance (inbound rules)
개요
이 실습에서는 AWS VPC를 활용하여 프로덕션급 네트워크 아키텍처를 처음부터 직접 설계하고 구축합니다. 퍼블릭/프라이빗 서브넷 분리, NAT Gateway를 통한 트래픽 관리, 보안 그룹과 NACL을 이용한 접근 제어, 멀티 AZ 구성을 통한 고가용성까지 실제 엔터프라이즈 환경과 동일한 네트워크를 구성합니다.
학습 목표
- VPC, 서브넷, 라우팅 테이블의 핵심 개념을 이해하고 설계할 수 있다
- Public/Private 서브넷 분리와 NAT Gateway 구성을 실습한다
- 보안 그룹과 NACL로 네트워크 레벨 접근 제어를 구현한다
- 멀티 AZ 환경에서 고가용성 네트워크를 구축한다
핵심 개념
CIDR 블록서브넷 분리라우팅 테이블NAT Gateway보안 그룹 vs NACL멀티 AZ네트워크 격리
실습 결과물
- 멀티 AZ VPC (10.0.0.0/16)
- 퍼블릭 서브넷 2개 + 프라이빗 서브넷 2개
- Internet Gateway + NAT Gateway 구성
- 커스텀 라우팅 테이블
- 보안 그룹 + NACL 규칙
단계별 실습 가이드
포함된 코스
직접 실습해보세요
실습 환경이 제공되는 클라우드 교육 과정에 참여하여 실제 AWS 환경에서 이 가이드를 따라해보세요.