[Practice] Practitioner VPC/서브넷, Peering

1. VPC Public, Private 서브넷 생성

마법사를 이용하여 Amazon VPC를 구성하고 NAT 게이트웨이를 통해 프라이빗 인스턴스가 인터넷에 연결되도록한다.

VPC Public, Private 서브넷 생성

 

 

 

2. Peering

서울 리전과 런던 리전 간의 VPC Peering 수행 후 네트워크가 정상적으로 동작하는지 확인한다. 각각의 리전에는 EC2 인스턴스를 생성해야 한다.

1) 런던 VPC 설정

런던 VPC 설정

2) 서울 VPC Peering 설정

서울 VPC Peering 설정

---

피어링할 다른 VPC 선택 시 VPC 수락자에는 런던의 VPC ID를 입력한다.

신규 생성한 VPC

3) 런던 VPC Peering, Routing 설정

런던 VPC에서 피어링 연결을 수락하고 VPC간의 라우팅 처리를 위해 런던 라우팅 테이블에서 라우팅을 편집한다. 라우팅 편집은 서울 리전의 VPC 대역을 입력하고 대상 항목은 Peering Connection을 선택한다.

런던 VPC Peering, Routing 설정

4) 서울 VPC Routing 설정

런던에서 라우팅 테이블을 수정한 것 처럼 서울 라우팅 테이블도 런던 리전의 VPC 대역으로 라우팅을 추가하여 설정한다.

서울 VPC Routing 설정

5) 런던 EC2 생성 및 보안 그룹 설정

EC2 생성 페이지에서 인스턴스 세부 정보 구성 페이지의 퍼블릭 IP 자동 할당을 활성화하고 생성한다. 보안 그룹의 인바운드 규칙에는 서울의 VPC 대역에 대한 트래픽을 허용한다.

런던 EC2 생성 및 보안 그룹 설정

6) 서울 EC2 생성 및 보안 그룹 설정

서울 EC2 생성 및 보안 그룹 설정

7) 작동 확인

이 후 생성한 EC2 Putty 창으로 이동하여 Ping을 테스트한다.

 

 

 

3. 기본 VPC 삭제했을 경우

기본 VPC를 생성하게 되면 기본 VPC와 그에 해당하는 서브넷이 자동으로 생성된다. 그리고 삭제 되었던 EC2의 기본 보안 그룹이 생성이 되는 것을 확인할 수 있다.

---

[참고] 아마존 웹 서비스 AWS Discovery Book

[참고] docs.aws.amazon.com/vpc/latest/userguide/default-vpc.html#create-default-vpc