Q1 [네트워크] VPC 1.Defalut VPC 1)vpc는 Region레벨의 리소스로 여러 가용 영역에 걸쳐 하나의 vpc를 생성, 서브넷, EC2, RDS 등의 가용 영역으로 구성된다. 서브넷구성, 라우트 테이블, 방화벽 설정을 통해 네트워크의 흐름을 제어하고 vpc 내 자원 보호 가능 2)서브넷은 지역마다 다르지만 최소 2개이며, 서울의 경우 4개로 구성된다. 디폴트 VPC의 서브넷은 모두 public 으로 되어있다. 3)NACL(Network access control list) 순서가 매우 중요하다. 100번룰에서 허용이되고 1000번 룰에서 허용이 안된다면, 순차적용에 의해 100번룰에 의해 허용이 된다. 4)보안그룹 기본적으로 같은 보안그룹에 포함되어 있다면 통신가능, 인바운드를 설정해놨다면 따로 아웃바운드를 설.. 2023. 7. 12. 이전 1 다음