VPC ( Virtual Private Cloud )
가상 네트워크. 사용자의 상황에 맞게 VPC를 생성하여 어러가지 형태의 네트워크를 구성할 수 있음
VPC 특징
– EC2 인스턴스, RDS DB인스턴스 ElastiCache 캐시 등등 기본적으로 사용 가능
– VPC 안에 여러개의 서브넷을 추가
– 서브넷을 여러개로 나누면 네트워크를 격리
– 서브넷 간에 접근제어(ACL) 설정 가능
기본적인 VPC구성
공개 서브넷 – 인터넷
사설 서브넷 – 데이터베이스
[VPC 기본개념도]
VPC 기본개념
– 리전별로 생성해야함
– 서브넷은 가용 영역별로 생성해야함
– VPC와 서브넷은 CIDR 기법으로 표시
CIDR ( Classless Inter-Domain Routing )
– 급격히 부족해지는 IPv4 주소를 효율적으로 사용하기 위해 CIDR 표기법을 사용
– xxx.xxx.xxx.xxx / yy
x 는 도메인, y는 서브넷 마스크
192.168.0.0/24 는
192.168.0.1 ~ 192.168.0.254
192.168.0.0 : 네트워크192.168.0.255 : 브로드캐스트