[24.07.11] VPC 피어링(Virtual Private Cloud Peering) 생성/연결 및 통신 실습

 

VPC Peering이란?

AWS에서 VPC를 서로 연결하여 통신할 수 있는 서비스

1. 다른 계정간 연결

2. 다른 리전간 연결

 

VPC 피어링을 하면 인터넷 통신이 불가능한 환경으로 바뀐다.

-> 보안에 뛰어나다.

 

VPC Peering의 장점

국내외 회사와 통신하기 위해서 사용되는 전용 회선과 비교하면

1. 처리 속도 증가

2. 비용 절감

3. 회선 연결 시간 단축

와 같은 장점이 존재한다.

 

VPC Peering 연결할 때 주의할 점

- 서로 연결하려는 VPC의 IP 대역이 같을 경우 불가능하다.

 

 

VPC Peering 실습 아키텍쳐

 

 

 

 

1. VPC Peering 생성 및 연결

피어링 이름, 내 VPC, 연결할 VPC 정보 입력

생성하면 상대방이 요청을 수락해야만이 피어링이 활성화된다.

 

 

2. 라우팅 테이블 추가

통신이 가능할 수 있도록 라우팅 테이블에 피어링을 연결해준다.

public subnet

 

private subnet

 

 

 

3. 보안 그룹 인바운드 규칙 설정

피어링을 연결한 순간 외부와 통신이 되지 않기 때문에 모든 트래픽으로 해도 안전하게 데이터를 전송할 수 있다.

linux-01, linux-02

4. 결과 확인

ping 명령어를 이용하여 다른 VPC 인스턴스와 통신이 가능한지 확인한다.

public, private 서브넷 모두 통신이 가능한 것을 확인할 수 있다.

ping 통신