반응형
Cloud/AWS ANS 검색 결과
728x90
반응형
5 개의 검색 결과가 있습니다.
Cloud/AWS ANS

Network Address Translation (NAT)

Network Address Translation 개요 Public IP를 가진 인스턴스의 경우 인터넷으로 트래픽을 전송하려면 IGW를 통해서 가능합니다. 그렇다면 Private IP를 가진 인스턴스는 인터넷으로 트래픽을 어떻게 보내면 될까요? 이를 위해서는 Private IP 주소를 Public IP 주소로 변환하는 NAT 디바이스를 사용하면 가능합니다. 그러면 NAT 디바이스인 NAT Instance와 NAT Gateway에 대해 알아보도록 하겠습니다. NAT Instance EC2 인스턴스에 NAT 기능 설치 사용자가 직접 EC2에 NAT 기능을 구성해야함 EC2 문제 발생 시 NAT 기능 동작 안 함 많은 트래픽이 발생하여 NAT 요청이 많으면 EC2의 CPU, Memory를 많이 사용하게 됨 인..

2023. 12. 6. 12:14
Cloud/AWS ANS

Network Security

Security Group vs. Network Access Control List(NACL) 덤프 자료 제작하느라 블로그 글을 한동안 못썼습니다. 일전에 작성했던 네크워크 기초이론에 이어서 오늘은 보안그룹과 NACL에 대해 알아보도록 하겠습니다. 이 두 개념은 정확하 숙지하시기 바랍니다. 보안 그룹 NACL 인스턴스 레벨에 적용 (ENI와 연결) 서브넷 레벨에 적용 허용 규칙만 지원 허용 및 거부 규칙 지원 상태 저장 : 규칙에 관계없이 반환 트래픽이 자동 허용됨 상태 비저장 : 반환 트래픽이 명시적으로 허용되어야함 트래픽 허용 여부를 결정하기 전에 모든 규칙을 평가 트래픽 허용 여부를 결정할 때 번호가 가장 낮은 규칙부터 순서대로 규칙을 처리함 인스턴스 시작 시 누군가 보안 그룹을 지정하거나 나중에 ..

2023. 12. 5. 17:52
Cloud/AWS ANS

네트워크 기초 이론 #3

네트워크 및 호스트 같은 네트워크의 호스트끼리 만 통신이 가능합니다. 같은 네트워크가 아닌 경우 라우팅을 통해 디폴트 게이트 웨이로 IP 패킷이 전송됩니다. 서브네팅 클래스 단위의 IP 주소 할당의 주소 공간 낭비를 막기 위해 IP 주소를 보다 작은 네트워크로 분 할하는 작업입니다. IP 주소를 서브네팅 할 때 CIDR(Class Inter-Domain Routing)이라는 표현 방식을 사용 합니다. 기본적인 클래스 A, B, C의 경우 /8 , /16, /24 비트의 네트워크를 가지지만 CIDR를 사용하면 보다 세분화 하여 네트워크와 호스트 범위를 지정 가능합니다. 서브네팅 계산 /16 IP 주소 : 10.10.0.0 /16 Host Address Range : 10.10.0.1 ~ 10.10.255...

2022. 12. 7. 15:01
Cloud/AWS ANS

네트워크 기초 이론 #2

네트워크 통신 방식 네트워크에서 출발지에서 목적지로 데이터를 전송할 때 사용하는 통신 방식에는 유니캐스트, 브로드캐스트, 멀티캐스트, 애니캐스트가 있습니다. 유니캐스트 1 : 1 통신 출발지와 목적지가 1 : 1로 통신 출발지와 목적지가 명확히 하나로 정해져 있는 1 : 1 통신 방식입니다. 실제로 사용하는 대부분의 통신은 유니캐스트 방식을 사용합니다. 브로드캐스트 1 : 모든 통신 동일 네트워크에 존재하는 모든 호스트가 목적지 목적지 주소가 ALL로 표기되어 있는 통신 방식입니다. 유니캐스트로 통신하기 전, 주로 상대방의 정확한 위치를 알기 위해 사용됩니다. 주소 체계에 따라 브로드캐스트를 다양하게 분류할 수 있지만 기본 동작은 로컬 네트워크 내에서 모든 호스트에 패킷을 전달해야 할 때 사용됩니다. 멀..

2022. 12. 7. 11:02
Cloud/AWS ANS

네트워크 기초 이론 #1

네트워크 개요 AWS Certified Solutions Architect - Professional 취득한지도 벌써 반년이 지나갔습니다. 바쁘다는 핑계로 미루어 왔는데 이번에는 목표는 AWS Certified Advanced Networking - Specialty로 잡고 공부를 시작해보려합니다. 시간이 지난 후 동일 과정을 진행하시는 분들에게 도움이 되길 바라면서 네트워크 기초 이론부터 빠르게 정리해보고 넘어가겠습니다. 네트워크 둘 이상의 컴퓨터(장비) 간의 데이터 통신을 위하여 서로 연결 시켜주는 기술입니다. 네트워크 장비 NIC (Network Interface Card) 컴퓨터를 네트워크에 연결하여 통신하기 위한 장비입니다. 애플리케이션이 설치된 컴퓨터 , 서버 등의 데이터를 발생시키는 장비에 ..

2022. 12. 1. 11:14