AWS Certificate Manager는 퍼블릭 및 프라이빗 SSL/TLS X.509 인증서와 키를 만들고, 저장하고, 갱신하는 복잡성을 처리한다. 간단하게 요약하면 HTTPS를 위한 인증서 관리를 매우 편하게 해주는 서비스이다. 게다가 Amazon 공인 인증서는 무료다. https://kimmanbo.notion.site/SSL-Cert-e1870df275d046a99cea1e0802410f2c?pvs=4 SSL Cert AWS Certificate Manager는 퍼블릭 및 프라이빗 SSL/TLS X.509 인증서와 키를 만들고, 저장하고, 갱신하는 복잡성을 처리한다. kimmanbo.notion.site
Route 53은 AWS에서 제공하는 DNS 서비스이다. Route 53은 사용자 요청을 AWS 또는 온 프레미스에서 실행되는 인터넷 애플리케이션에 연결한다. 다양한 호스팅 제공 업체에서 구매한 도메인을 등록하고 관리할 수 있다. https://kimmanbo.notion.site/Route-53-Initial-d89072fb29214e05a53346269be97e57?pvs=4 Route 53 Initial Route 53은 AWS에서 제공하는 DNS 서비스이다. kimmanbo.notion.site
AWS 라우팅 테이블은 서브넷 또는 게이트웨이의 네트워크 트래픽이 전송되는 위치를 결정하는 라우팅 규칙 세트를 포함한다. 라우팅 테이블을 제대로 설정하지 않으면 트래픽이 갈 곳을 못 찾아서 통신이 이루어지지 않는다. Public Subnet은 라우팅 테이블을 통해 Internet Gateway (즉 외부 네트워크)와 연결된 서브넷이다. Private Subnet은 반대로 Internet Gateway와 연결되지 않은 서브넷이다. https://kimmanbo.notion.site/Routing-Table-e7dcb51216f74e5fba4144cd1d5724b4?pvs=4 Routing Table AWS 라우팅 테이블은 서브넷 또는 게이트웨이의 네트워크 트래픽이 전송되는 위치를 결정하는 라우팅 규칙 세트..
NAT Gateway는 NAT(네트워크 주소 변환) 서비스이다. Private Subnet에서 VPC 외부와 Outbound 통신을 가능하게 해준다. 주로 Private Subnet 인스턴스의 외부에 대한 아웃바운드 연결은 허용하고 외부 서비스에서 인바운드로 접근하는 것은 불허할 때 사용한다. NAT Gateway를 생성할 때 Public과 Private 두 종류가 존재하는데, 자세한 것은 아래 AWS 문서를 참고하자. https://kimmanbo.notion.site/NAT-Gateway-7ab439d0c343413ba9b53d0a61877184?pvs=4 NAT Gateway 생성하기 NAT Gateway는 NAT(네트워크 주소 변환) 서비스이다. kimmanbo.notion.site
인터넷 게이트웨이는 VPC와 인터넷 간에 통신을 가능하게 해주는, 수평 확장되고 가용성이 높은 VPC 구성 요소이다. IPv4 트래픽과 IPv6 트래픽을 지원하며 네트워크 트래픽에 가용성 위험이나 대역폭 제약이 발생하지 않는다. https://www.notion.so/kimmanbo/Internet-Gateway-28256f3c733f4749b9e1f5c10ed67eb2 Internet Gateway Internet Gateway www.notion.so
Subnet은 VPC 내에서 IP 주소 범위를 논리적으로 분리하는 개념이다. 일반적으로 Public Subnet, Private Subnet으로 나누는데 보안에 있어서 중요한 부분이다. 외부와 직접 연결할 부분은 Public Subnet에, 나머지는 Private에 놓는 것이다. 또한 가용성을 고려해 각각 최소 2개씩 생성하여 서로 다른 AZ(Available Zone)에 생성하자. https://kimmanbo.notion.site/Subnet-c138f9a9214549df98556ef2ed4f2555?pvs=4 Subnet 생성하기 Subnet은 VPC 내에서 IP 주소 범위를 논리적으로 분리하는 개념이다. kimmanbo.notion.site