[TOAST] 1. VPC 구성하기 [1/2]

개요

VPC  (Virtual Private Cloud) 알아보기
VPC  (Virtual Private Cloud) 생성하기
Public Subnet & Private Subnet 알아보기
Public Subnet & Private Subnet 생성하기

---

1. VPC (Virtual Private Cloud) 란 ?

VPC(Virtual Private Cloud)는 논리적으로 격리된 가상의 네트워크에서 TOAST의 리소스를 운영할 수 있는 기능을 제공합니다.

각각의 VPC는 완전히 독립된 서브넷, 라우팅테이블과 게이트웨이를 구성할 수 있으며 각각을 제어할 수 있습니다.

사용자는 VPC 구성을 콘솔을 사용하여 간단히 정의할 수 있습니다. 인터넷 액세스를 할 수 있는 서비스를 연결하거나 폐쇄된 서브넷에서 데이터베이스나 어플리케이션을 구동할 수 있으며 보안 그룹을 사용하여 각 요소를 보호 할 수 있습니다.

또한 TCC1 호스팅과 연결 기능을 제공하여 신뢰있는 호스팅과 클라우드 서비스의 장점을 모두 가질 수 있습니다.

 

2. VPC (Virtual Private Cloud) 생성하기

• [Toast Console] - [Network] - [VPC] - [관리] - [VPC 생성]

• 이름 : M_Test_VPC          #생성할 VPC 이름 입력
• CIDR : 10.1.0.0/16          #생성할 VPC의 CIDR 블록 입력

• VPC 생성 확인

3. Public Subnet & Private Subnet 이란 ?

VPC는 보통 Public Subnet과 Private Subnet으로 구성할 수 있습니다.

Public Subnet : 서브넷의 트래픽이 인터넷 게이트웨이로 라우팅 되어 인터넷과 통신이 가능한 서브넷을 Public Subnet 이라고 합니다.

Public Subnet 에는 Internet Gateway, ELB, NAT Gateway와 Public IP, Elastic IP 를 가진 인스턴스가 내부에 자리합니다.

Private Subnet : 기본적으로 외부와 통신이 단절된 서브넷을 Private Subnet 이라고 합니다. 

Private Subnet 의 인스턴스들은 Private IP 만 가지고 있으며, VPC 내의 다른 Subnet 들과의 연결만 가능합니다.

 

4. Public Subnet & Private Subnet 생성하기

• Subneting

Name	CIDR
M_Test_Public_01	10.1.10.0/24
M_Test_Public_02	10.1.20.0/24
M_Test_Private_01	10.1.30.0/24
M_Test_Private_02	10.1.40.0/24
M_Test_Private_03	10.1.50.0/24
M_Test_Private_04	10.1.60.0/24

• [Toast Console] - [Network] - [VPC] - [서브넷] - [서브넷 생성]

• 이름 : M_Test_Public_01          # 서브넷 이름 입력

• CIDR : 10.1.10.0/24          # 생성될 서브넷의 CIDR 블록 입력

• Subnet 생성 확인

 

 

 

 

참고

• TOAST VPC Document