본문 바로가기

728x90
반응형

분류 전체보기

(80)
[AWS Basic] vpc peering(vpc 피어링) 구성 VPC 피어링 : 서로 다른 두 VPC 간 연결을 구성하여 프라이빗 IP 주소를 통해 통신을 할수 있는 기능. VPC 피어링을 구성하면 트래픽이 AWS 백본 네트워크 통해 고속 통신가능하며, 암호화 및 전송 비용 절감 타계정간 VPC 피어링도 지원 VPC 간 네트워크 대역이 달라야함, 동일한 VPC간의 연결은 하나의 연결만 가능하며, VPC당 연결가능한 VPC 피어링 연결한도는 50개이며, AWS 추가요청하여 125개까지 연결가능 피어링 개수가 많아질수록 서로 연결하는 복잡성이 높아짐으로 , 전송 게이트웨이 사용 권장 VPC 피어링 목표구성 1. VPC 생성 이름 : VPC-1-CIDR , IPv4 CIDR : 10.10.0.0/16 이름 : VPC-2-CIDR , IPv4 CIDR : 10.20.0.0..
[AWS Basic] CloudFront CDN(Contents Delivery Network) 서비스설정 목표 구성 사용자 PC 에서 버지니아 북부 EC2 의 오리진 서버 직접 접속 및 지연시간 테스트 CloudFront 를 통한 CDN 서비스 설정 후 접속 및 지연시간 테스트 비교 1. VPC 생성 리전 : 버지니아 북부 선택 이름 : US-VPC , IPv4 : 10.0.0.0/16 DNS 호스트 이름 활성화 체크 2. 서브넷 생성 이름 : US-Public-SN-1 , IPv4 : 10.0.0.0/24 , AZ: us-east-1(버지니아 북부) 3. 라우팅테이블 생성 및 서브넷 연결 이름 : US-Public-RT , 서브넷 연결 : US-Public-SN-1 , 라우팅 : 0.0.0.0->US-VPC-IGW 추가 4. 인터넷 게이트웨이 생성 및 VPC 연결 이름 : US-VPC-IGW , VPC 연..
[AWS Basic] Route 53 단순라우팅, 장애조치 라우팅(route 53 simple routing, Failover routing policy) 설정 목표구성 Route 53 을 구성하고 단순라우팅, 장애조치 라우팅 설정 1. VPC 생성 이름 : DNS-LAB-VPC , IPV4 대역 : 10.0.0.0/16 2. 서브넷 생성 이름 : DNS-public-sn-1 , IPV4 CIDR : 10.0.0.0/24 , AZ : ap-northeast-2a 이름 : DNS-public-sn-2 , IPV4 CIDR : 10.0.1.0/24 , AZ : ap-northeast-2c 3. 라우팅테이블 생성 이름 : DNS-public-RT , 서브넷 연결 : DNS-public-sn-1 ,DNS-public-sn-2 라우팅 추가 : 0.0.0.0 -> DNS-LAB-IGW 4.인터넷 게이트웨이 생성 및 VPC 연결 이름 : DNS-LAB-IGW , VPC 연결..
[설레임패밀리_일상]아이들과 함께한 칠곡호국평화기념관, 꿀벌나라테마공원 본격적인 찜통더위가 시작된 주말 아침 덥다고 에어컨만 틀고 집에만 있기에는 그렇고 아이들도 지겹고 따분하다. 가깝고 시원하고 아이들이 좋아할만한곳이 어디있을까 생각하다 와이프의 의견에 따라 칠곡 꿀벌나라테마공원으로 갔다. 주말치고 사람도 많이 없고 한산했다. 칠곡 호국평화기념관에 꿀벌나라 테마공원이 같이 있다. 호국평화기념관에는 원래 아이들이 놀수 있는 실내 키즈 놀이터가 있었는데 리모델링중이라서 이용을 할수 없었지만 6.25 전쟁당시 칠곡 55일간의전투 상황과 체험할수 있는 시설들이 있어서 아이들에게 교육적 효과와 재미를 줄수 있다. 매표소에서 표를 구매하고 입장하면 되는데 왠걸 자녀 2명이상 다자녀 혜택을 받을 수 있다. 다자녀 혜택을 받아 성인 :1,500원*2 ,초등학생 :500원 , 미취학생인 ..
[AWS Basic] ALB 를 통한 로드밸런싱 설정(ALB load balancing setup) ALB 를 통한 로드밸런싱 설정 목표 구성 1. VPC 설정 VPC Name : LB-LAB-VPC , IPv4CIDR : 10.0.0.0/16 VPC Name : Test-lab-VPC , IPv4CIDR : 20.0.0.0/16 2. 서브넷 생성 서브넷 이름 : LB-public-sn-1 , 가용영역 : ap-northeast-2a , IPv4 CIDR : 10.0.0.0/24 서브넷 이름 : LB-public-sn-2 , 가용영역 : ap-northeast-2c , IPv4 CIDR : 10.0.1.0/24 서브넷 이름 : Test-public-sn-1 , 가용영역 : ap-northeast-2a , IPv4 CIDR : 20.0.0.0/24 3. 라우팅 테이블 생성 이름 : LB-public-RT..
[AWS Basic] NAT 인스턴스를 이용한 인터넷 연결(Internet connection using a NAT instance) NAT 인스턴스를 통한 인터넷 연결 목표 구성 : NAT 인스턴스를 통해 프라이빗 서브넷 인스턴스가 외부 통신 연결 1. VPC 생성(서비스>VPC>Virtual private cloud>VPC 생성) 이름 : NAT-Instance-VPC 대역 : 10.0.0.0/16 2. 퍼블릭,프라이빗 서브넷 생성(서비스>VPC>Virtual private cloud>서브넷 생성) 이름 : Public-instance-subnet , vpc : NAT-Instance-VPC 선택 , IP 대역 : 10.0.2.0/24 , AZ: ap-northeast-2a 이름 : Private-instance-subnet , vpc : NAT-Instance-VPC 선택 , IP 대역 : 10.0.1.0/24 , AZ: ap-n..
[AWS Basic] Endpoint vpc private link configure(앤드포인트 vpc 프라이빗 연결) 목표 구성 엔드포인트 서비스로 vpc와 프라이빗 연결 1. vpc 생성(서비스>VPC>Virtual private cloud>VPC) A-VPC : 10.0.0.0/16 B-VPC : 20.0.0.0/16 2. 퍼블릭 서브넷 생성(서비스>VPC>Virtual private cloud>서브넷) A-Public-subnet : 10.0.0.0/24 , AZ: ap-northeast-2a B-Public-subnet : 20.0.0.0/24 , AZ : ap-northeast-2a 3. 퍼블릭 라우팅 테이블 생성(서비스>VPC>Virtual private cloud>라우팅테이블) A-Public-route 생성, 서브넷 연결(A-Public-subnet), 인터넷 게이트웨이 생성 후 라우팅 설정 :0.0.0...
[AWS Basic]VPC Endpoint(VPC 엔드포인트) 이해와 게이트웨이 엔드포인트, 인터페이스 엔드포인트구성 VPC Endpoint 란? VPC 엔드포인트를 통해 인터넷 게이트웨이, NAT 디바이스, VPN 연결 또는 AWS Direct Connect 연결이 필요 없이 Virtual Private Cloud(VPC)와 지원 서비스 간에 연결을 설정할 수 있습니다. 따라서 VPC에서 연결할 수 있는 특정 API 엔드포인트, 사이트 및 서비스를 제어합니다. VPC 엔드포인트는 가상 디바이스입니다. 수평으로 확장된 고가용성 중복 VPC 구성 요소입니다. 다음은 다양한 유형의 VPC 엔드포인트입니다. 지원되는 서비스에서 요구하는 유형의 VPC 엔드포인트를 생성합니다. 퍼블릭 서비스와 통신을 하거나 다른 vpc로 통신이 필요할 경우 외부 인터넷 구간을 통해 통신이 이루어진다. 하지만 강력한 보안이 요구되는 프라이빗 vp..

728x90
반응형