라우팅 테이블을 public이랑 private를 나눈 이유를 잘 모르겠습니다.
라우팅 테이블을 public이랑 private를 나눈 이유를 잘 모르겠습니다.
라우팅 테이블 자체가 subnet - gateway의 mapping 용도라면 하나의 routing table에 모든 값들을 다 넣는 방식은 잘못됐을 까요?
답변 2
0
굉장히 중요한 포인트이기 때문에, 강의를 다시 한 번 보시길 권장드립니다.
routing table 에 의해서 그 서브넷들이 프라이빗이 되는가 퍼블릭이 되는가 입니다.
Routing table rule 에 IGW 가 들어간 것이 public route table 이 되고 이 rule을 따르는 subnet들이 public subnet 이 됩니다.
Routing table rule 에 NAT or Not 이 private route table 이 되고 이 rule을 따르는 subnet들이 private subnet 이 됩니다.
인터넷을 할 때 자신이 퍼블릭 IP를 소유하지 않고도 인터넷하려면 NAT를,
반대의 경우는 public IP를 소유해야합니다. 아래 영상을 한 번 보시길 바랍니다~
0
안녕하세요, 인프런 AI 인턴입니다.
dong3831님, 라우팅 테이블을 public과 private로 구분하는 이유에 대해 설명드리겠습니다.
라우팅 테이블을 나누는 주된 이유는 네트워크 보안을 강화하고, 각 서브넷의 트래픽을 적절하게 관리하기 위함입니다. 다음은 주요 이유들입니다:
보안 강화:
- 퍼블릭 서브넷은 외부의 인터넷과 직접 통신할 수 있도록 설정되므로 인터넷 게이트웨이(IGW)가 필요합니다. 따라서 퍼블릭 서브넷에는 IGW와 연결된 라우팅 테이블을 사용합니다.
- 반면, 프라이빗 서브넷은 외부 인터넷 접근을 제한하기 위해 NAT 게이트웨이 또는 NAT 인스턴스를 사용하여 트래픽을 제어합니다. 이렇게 함으로써 외부에서의 직접적인 접근을 차단할 수 있습니다.
- 퍼블릭 서브넷은 외부의 인터넷과 직접 통신할 수 있도록 설정되므로 인터넷 게이트웨이(IGW)가 필요합니다. 따라서 퍼블릭 서브넷에는 IGW와 연결된 라우팅 테이블을 사용합니다.
트래픽 관리:
- 다른 용도로 사용되는 서브넷끼리 라우팅 테이블을 분리하면, 트래픽이 목적지에 따라 올바르게 라우팅될 수 있도록 관리할 수 있습니다. 이를 통해 불필요한 네트워크 비용 및 보안 위협을 줄일 수 있습니다.
- 다른 용도로 사용되는 서브넷끼리 라우팅 테이블을 분리하면, 트래픽이 목적지에 따라 올바르게 라우팅될 수 있도록 관리할 수 있습니다. 이를 통해 불필요한 네트워크 비용 및 보안 위협을 줄일 수 있습니다.
구성의 명확성:
- 서브넷마다 필요한 라우팅 경로가 명확히 분리되므로, 네트워크 구성을 보다 체계적으로 정리할 수 있습니다. 이는 관리의 용이성도 높이죠.
- 서브넷마다 필요한 라우팅 경로가 명확히 분리되므로, 네트워크 구성을 보다 체계적으로 정리할 수 있습니다. 이는 관리의 용이성도 높이죠.
만약 모든 설정을 단일 라우팅 테이블에 넣는다면 복잡도가 증가하며, 보안상 문제나 트래픽 효율성에 불리할 수 있습니다. 따라서 보안 요구사항과 트래픽 유형에 따라 라우팅 테이블을 구분하여 사용하는 것이 권장됩니다.
더 자세한 정보는 다음의 강의에서 확인해 보시기 바랍니다. 프라이빗 서브넷은 NAT 게이트웨이에 연결되어야만 하나요?
저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.
기존 AWS 콘솔에서 생성한 서비스들을 테라폼으로 관리할 수 있나요?
0
58
1
argument named "vpc" is not expected here
0
60
1
강의에 빈화면만 나옵니다
1
178
2
aws 콘솔 화면
1
191
2
강의 자료 질문
1
189
1
aws configure 초기화 이후 aws cli사용
0
224
1
sudo yum install -y zsh 명령어 입력 시
0
187
2
Terraform 코드 동기화
0
229
2
생성한 유저로 로그인한 후, MFA 등을 등록하면 plan이 달라지네요
0
171
1
18강 Function 활용하기
0
184
1
iam 권한에 대한 질문
0
223
1
6강 import 존재에 대한 질문
0
219
1
VPC 마법사가 사라졌는데 어떻게 설정해야할까요?
1
528
2
repository 는 어떤 기준으로 나누는지 궁금합니다.
0
615
2
aws 계정을 처음 생성했을때 세팅되어서 제공되는 default 리소스들은 어떻게 하나요?
1
357
2
terraform 을 서비스는 어느부분까지 구현해야하는걸까요?
1
545
2
기존 레거시 resource와 테라폼을 혼용해서 쓰는 경우도 있나요?
1
536
2
sudo yum install -y zsh 명령어 입력 시 다운로드가 안되고 Timeout이 발생합니다.
0
1072
2
terrform.tfvars 의 모범사례에 관하여
0
494
1
6강 수업 중 2가지 질문 드립니다.
0
614
1
terraform으로 eks 구성 관련하여 질문 + 기타 질문
0
623
1
terraform apply 시
0
646
1
추천하시는 혹은 가입되어 있으신 커뮤니티는 어디신가요?
0
379
1
terraform plan 명령이 리소스를 검사 하는건지 안하는건지 헷갈려요.
0
330
1





