네트워크 서비스

AWS 클라우드 기술 및 서비스 개념

Rahulraj Singh

Technical Product Manager

AWS 네트워킹 서비스 활용하기

클라우드에서 안전하고 효율적인 네트워크 환경 구축
견고한 콘텐츠 전송 메커니즘 설계

네트워킹 및 콘텐츠 전송을 위한 AWS 서비스를 보여주는 계층형 차트.

클라우드에서의 네트워킹

Amazon Virtual Private Cloud (VPC)

AWS 클라우드에서 리소스를 배포·관리하는 논리적 격리 영역

Amazon VPC의 기능을 설명하는 아키텍처 다이어그램.

논리적으로 격리된 가상 네트워크 구축

Amazon Virtual Private Cloud (VPC)

사용자 지정 IP 주소 범위를 갖는 IPv4/IPv6 지원

사용자 지정 IP 구성을 나타내는 아이콘.

논리적으로 격리된 가상 네트워크 구축

Amazon Virtual Private Cloud (VPC)

사용자 지정 IP 주소 범위를 갖는 IPv4/IPv6 지원

보안 계층: 보안 그룹과 네트워크 액세스 제어 목록(ACL)

보안 그룹과 네트워크 액세스 제어 목록을 나타내는 아이콘.

논리적으로 격리된 가상 네트워크 구축

Amazon Virtual Private Cloud (VPC)

사용자 지정 IP 주소 범위를 갖는 IPv4/IPv6 지원

보안 계층: 보안 그룹과 네트워크 액세스 제어 목록(ACL)

완전한 제어: 서브넷, 라우팅 테이블, 네트워크 게이트웨이

네트워크 구성, 보안 그룹, 네트워크 액세스 제어 목록, 서브넷, 라우팅 테이블, 네트워크 게이트웨이를 보여주는 여러 아이콘.

주요 VPC 개념 이해

사용자 지정 IP 주소 범위

클라우드에서의 가상 주소 공간

사용자가 인터넷에 연결되는 흐름도를 보여주는 이미지.

서브넷

VPC IP 주소 범위를 더 작고 관리 가능한 세그먼트로 분할

가상 사설 클라우드 내 서브넷을 설명하는 아키텍처 다이어그램.

주요 VPC 개념 이해

라우팅 테이블

서브넷 또는 게이트웨이에서 나가는 트래픽의 방향을 결정

라우팅 테이블을 설명하는 아키텍처 다이어그램.

네트워크 게이트웨이

VPC를 인터넷 또는 다른 VPC에 연결하고 인바운드/아웃바운드 트래픽을 제어

네트워크 게이트웨이를 설명하는 아키텍처 다이어그램.

기본 vs. 사용자 지정 Amazon VPC

기본 Amazon VPC

AWS가 지정한 IP로 자동 생성
각 가용 영역에 서브넷이 있는 사전 구성
기본적으로 인터넷 통신 가능

기본 Amazon VPC의 동작을 설명하는 아키텍처 다이어그램.

기본 vs. 사용자 지정 Amazon VPC

사용자 지정 Amazon VPC

사용자가 정의
IP 범위, 서브넷, 라우팅 테이블을 사용자 지정
인터넷 액세스는 명시적 구성 필요

AWS의 사용자 지정 VPC를 설명하는 아키텍처 다이어그램.

네트워크 보안

네트워크 액세스 제어 목록(ACL)

서브넷용 방화벽

네트워크 액세스 제어 목록을 설명하는 아키텍처 다이어그램.

네트워크 보안 그룹(NSG)

인스턴스용 방화벽

네트워크 보안 그룹을 설명하는 아키텍처 다이어그램.

VPC 엔드포인트

AWS 서비스 간 비공개 연결 활성화
공인 IP 없이 통신해 보안을 강화

VPC 엔드포인트를 설명하는 아키텍처 다이어그램.

AWS PrivateLink란?

VPC, 지원되는 AWS 서비스, 온프레미스 간 비공개 연결

이점

SaaS 애플리케이션과 안전한 데이터 교환
네트워크 관리 단순화

AWS PrivateLink를 설명하는 아키텍처 다이어그램.

연결 - AWS VPN

인터넷을 통해 온프레미스 네트워크를 AWS에 안전하게 연결
유연하고 접근성 높아 소규모 워크로드나 임시 연결에 적합

AWS 가상 사설망으로 AWS에 연결하는 방법을 설명하는 아키텍처 다이어그램.

연결 - AWS Direct Connect

온프레미스 데이터 센터와 AWS 간 전용 네트워크 연결
고대역폭, 저지연으로 일관된 중요 워크로드에 적합

AWS Direct Connect로 AWS에 연결하는 방법을 설명하는 아키텍처 다이어그램.

DNS - 인터넷의 주소록

도메인 이름 시스템(DNS)

사람이 읽을 수 있는 도메인 이름을 컴퓨터가 사용하는 IP 주소로 변환

사람이 읽을 수 있는 웹 주소를 IP 주소로 변환하는 흐름도.

인터넷에서 장치 간 통신
친숙한 도메인 이름으로 웹사이트 접속

Amazon Route 53

도메인 이름을 관리하고 IP 주소로 변환

AWS 에코시스템 및 외부 서비스와의 통합
확장성
고가용성

웹사이트 호스팅과 네트워크 트래픽 라우팅을 나타내는 두 아이콘.

클라우드에서의 정보 이동

지리적 거리로 인한 콘텐츠 로딩 지연
제한된 네트워크 용량으로 전송 속도 저하

클라우드에서 정보 이동을 설명하는 흐름도.

콘텐츠 전송 네트워크(CDN)

전 세계에 전략적으로 분산된 서버 네트워크

핵심 특성

캐싱으로 더 빠른 로딩

데이터 캐싱을 나타내는 아이콘.

콘텐츠 전송 네트워크(CDN)

전 세계에 전략적으로 분산된 서버 네트워크

핵심 특성

캐싱으로 더 빠른 로딩
인터넷을 통한 최종 사용자에게 디지털 콘텐츠 전송

데이터 캐싱과 디지털 콘텐츠 이동을 나타내는 두 아이콘.

콘텐츠 전송 네트워크(CDN)

전 세계에 전략적으로 분산된 서버 네트워크

핵심 특성

캐싱으로 더 빠른 로딩
인터넷을 통한 최종 사용자에게 디지털 콘텐츠 전송
증가한 사용자 트래픽과 수요를 효율적으로 처리

캐싱, 디지털 콘텐츠 이동, 증가한 트래픽 수요를 나타내는 세 아이콘.

Amazon CloudFront

AWS에서 최종 사용자에게 콘텐츠 전송 속도와 보안을 향상

AWS 서비스와 원활히 통합

서비스 간 원활한 통합을 나타내는 아이콘.

Amazon CloudFront

AWS에서 최종 사용자에게 콘텐츠 전송 속도와 보안을 향상

AWS 서비스와 원활히 통합

웹 콘텐츠, API, 스트리밍 가속화

서비스 간 통합과 웹 콘텐츠 스트리밍을 나타내는 아이콘.

Amazon CloudFront

AWS에서 최종 사용자에게 콘텐츠 전송 속도와 보안을 향상

AWS 서비스와 원활히 통합

웹 콘텐츠, API, 스트리밍 가속화

DDoS 보호와 HTTPS로 보안 강화

서비스 간 원활한 통합, 웹 콘텐츠 스트리밍, 보안 강화를 나타내는 아이콘.

CloudFront는 어떻게 사용되나요?

웹사이트 콘텐츠 이동 가속을 나타내는 아이콘.

CloudFront는 어떻게 사용되나요?

웹사이트 콘텐츠 이동과 스트리밍 최적화를 나타내는 아이콘.

CloudFront는 어떻게 사용되나요?

웹사이트 콘텐츠 이동, 스트리밍 최적화, OTA 업데이트 전송을 나타내는 아이콘.

연습해 봅시다!

AWS 클라우드 기술 및 서비스 개념