[AWS] VPC 구성하기 [3/3]

개요

NAT Gateway 알아보기

NAT Gateway 구성하기

 

1. NAT Gateway 란 ?

NAT 를 사용하면 프라이빗 서브넷의 인스턴스를 인터넷(예: 소프트웨어 업데이트용) 또는 기타 AWS 서비스에 연결하는 한편, 인터넷에서 해당 인스턴스와의 연결을 시작하지 못하게 할 수 있습니다. NAT 디바이스는 프라이빗 서브넷의 인스턴스에서 인터넷 또는 기타 AWS 서비스로 트래픽을 전달한 다음 인스턴스에 응답을 다시 보냅니다. 트래픽이 인터넷으로 이동하면 소스 IPv4 주소가 NAT 디바이스의 주소로 대체되고, 이와 마찬가지로 응답 트래픽이 해당 인스턴스로 이동하면 NAT 디바이스에서 주소를 해당 인스턴스의 프라이빗 IPv4 주소로 다시 변환합니다.

2. NAT Gateway  구성하기

• [Mangement Console] - [Service] - [VPC] - [NAT Gateway] - [NAT 게이트웨이 생성]

• 이름 : c02_NGW          # NGW 이름 입력

• 서브넷                            # NGW 가 생성될 서브넷 선택

• 탄력적 IP 할당              # NGW 에 EIP 할당

• 생성된 NGW 확인

대시보드에서 생성된 NGW 를 확인합니다.

이어서 생성된 NGW 를 Public Route Table 에 연결해 보겠습니다.

 

• [Mangement Console] - [Service] - [VPC] - [Route Tables] - [Private Route Table] - [라우팅] - [라우팅 편집]

• Destination : 0.0.0.0/0        # 0.0.0.0/0은 모든 네트워크를 의미

• Target : NGW        # 트래픽을 보낼 대상 지정

• 라우팅 확인

이로써 Private Subnet 대역의 인스턴스들도 필요시 NAT Gateway 를 통해 IP 주소를 변환하여 인터넷과 통신할 수 있게 되었습니다.

 

 

 

# 참고

• AWS VPC Document

• Diagramming Tool