AWS의 네트워크 보안

AWS 보안 및 비용 관리 개념

Dev Bhosale

Principal Data & Cloud Architect

네트워킹 기초

• 서브넷에는 여러 장치가 포함됩니다
• 네트워크는 여러 서브넷으로 구성됩니다
• 라우터는 라우팅 테이블로 네트워크 간 트래픽을 전달합니다

가상 사설 클라우드

기본 VPC 구성 요소

VPC 보안

AWS에서 네트워크 보안 5단계

• 서브넷 설계
• 네트워크 액세스 제어 목록
• 방화벽 및 WAF
• 보안 소프트웨어

NACL, 방화벽, WAF

기능	AWS Firewall	NACL	AWS WAF
범위	리전 또는 VPC 수준	서브넷 수준	애플리케이션 수준
상태 유지	상태 저장	상태 비저장	상태 저장
기본 규칙	관리형 규칙 제공	명시적 허용 전부 거부	규칙 기반 허용/차단/카운트
비용	사용량 기준 과금	추가 비용 없음	요청·규칙 기준 과금
적합한 용도	상위 수준 보안 제어	광범위한 네트워크 제어	웹 애플리케이션 보호

AWS 마켓플레이스

실습해 봅시다!

AWS 보안 및 비용 관리 개념