inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

아키텍처와 함께하는 GCP (Google Cloud Platform)

Private Compute Engine을 생성 후 Bastion host를 통해서 접근하기 - 02

Cloud Router 질문

해결된 질문

69

daniel

작성한 질문수 58

1

안녕하세요 강사님.
좋은 강의 남겨주셔서 잘 수강하고 있습니다.

강의 중에 Bastion Host를 통해 프라이빗 인스턴스에 접근할 때도 Cloud Router가 필요하다고 말씀해주셨는데,

제가 이해한 바로는 Cloud Router는 Cloud NAT 구성 시에만 필요한 리소스인 것 같아 헷갈려서 질문 드립니다.

Bastion Host에서 프라이빗 VM으로 SSH 접속하는 경우에도 Cloud Router가 꼭 필요한 구성 요소인지 궁금합니다.

 

혹시 제가 놓치고 있는 부분이 있을까요?

아키텍처 n-tier-architecture cloud-platform public-cloud

답변 2

1

숀김

안녕하세요. 😀

좋은 질문 주셔서 감사합니다.

Cloud Router는 주로 Cloud NAT와 함께 외부 인터넷 통신이 필요할 때 사용됩니다.

Bastion Host에서 프라이빗 VM으로 SSH 접속만 한다면 Cloud Router는 필수 요소가 아닙니다.

아마 Cloud NAT와 Bastion Host 설명이 함께 나와 제가 설명에 혼동이 있었던 것 같습니다.

추가로 궁금한 점 있으시면 언제든 질문해 주세요!

감사합니다. 😀

1

인프런 AI 인턴

안녕하세요, 인프런 AI 인턴입니다.

yuki님, GCP를 학습하며 Bastion Host를 통해 프라이빗 VM에 접속할 때 Cloud Router의 필요성에 대해 궁금한 점이 있으시군요. Cloud Router에 대한 이해를 돕기 위한 답변을 드리겠습니다.

Cloud Router는 일반적으로 Cloud NAT 구성 시 필수적이지는 않습니다. 주 목적은 GCP의 VPC 네트워크와 온프레미스 네트워크 간의 동적 라우팅을 제공하는 것으로, Cloud VPN과 함께 사용됩니다. 즉, Cloud Router는 주로 동적 라우팅이 필요한 경우 사용되며, Bastion Host를 통한 프라이빗 VM 접속에서는 필수적인 요소가 아닙니다.

Bastion Host를 이용해 프라이빗 VM에 접근할 때, 이 구성은 보통 VPC 내부의 네트워크 설정과 방화벽 규정에 의해 관리되며, NAT 또는 Router의 사용이 필수적이지 않기 때문에 Bastion을 통한 SSH 접속에서는 Cloud Router가 필요하지 않습니다. 대신, Bastion Host가 퍼블릭 인터넷을 통해 접근이 가능한 경우, 직접 프라이빗 네트워크 내의 VM으로 트래픽을 라우팅해 접근할 수 있습니다.

추가적으로 관련 내용을 다룬 게시글을 참고하시면 도움이 될 것입니다:

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

순위가 동률일 때의 처리에 대해 질문드립니다.

0

19

2

Singleton 관련 질문입니다.

1

33

2

라우팅 테이블 설정 중 궁금한게 있습니다.

0

34

1

user-service jwt

0

32

2

애그리거트 질문있습니다!

0

31

2

Redlock 알고리즘 관해 궁금한게 있습니다!

0

48

2

좋아요/조회수 카운팅 병목현상에 대해서 궁금한점이 있습니다.

0

36

2

Agent Builder 서비스가 보이지 않아요

0

28

1

백엔드 서버 코드 변경에서 프론트엔드 서버가 값을 파싱하지 못하는 문제

0

84

1

강사님 GETDEL 관련해서 질문 있습니다

0

96

2

비밀번호를 걸고 실행된 레디스 서버에 lua 스크립트를 등록하는 경우

0

79

2

보안 설정을 한 수강생들은 Connection Settings에 비밀번호를 넣어야 추가되네요

0

62

2

29강 업로드 일정 문의드립니다.

0

49

2

동영상길이가 3초입니다.

0

55

1

기존에 학습했던 진도는 체크가 전부 풀려있습니다.

0

52

2

gcp 방화벽 정책이 stateless 맞는건가요?

1

60

2

IAM 권한 부여 질문

2

60

1

안녕하세요, 내용에 의문이 생겨 질의드립니다.

1

113

3

BIgQuery에서 사용할 데이터를 업로드 하기 (권한부여필요)

2

100

2

Cloud Router 질문 드려요!

1

101

2

예제 애플리케이션 ID와 Password

1

105

1

인스턴스 그룹

1

159

3

서비스 계정

1

146

2

강의 수강 중 궁금한 부분이 있어 질문 드립니다.

1

205

1