Inflearn brand logo image

인프런 커뮤니티 질문&답변

yuki님의 프로필 이미지
yuki

작성한 질문수

아키텍처와 함께하는 GCP (Google Cloud Platform)

Private Compute Engine을 생성 후 Bastion host를 통해서 접근하기 - 02

Cloud Router 질문

작성

·

13

1

안녕하세요 강사님.
좋은 강의 남겨주셔서 잘 수강하고 있습니다.

강의 중에 Bastion Host를 통해 프라이빗 인스턴스에 접근할 때도 Cloud Router가 필요하다고 말씀해주셨는데,

제가 이해한 바로는 Cloud Router는 Cloud NAT 구성 시에만 필요한 리소스인 것 같아 헷갈려서 질문 드립니다.

Bastion Host에서 프라이빗 VM으로 SSH 접속하는 경우에도 Cloud Router가 꼭 필요한 구성 요소인지 궁금합니다.

 

혹시 제가 놓치고 있는 부분이 있을까요?

답변 2

1

숀김님의 프로필 이미지
숀김
지식공유자

안녕하세요. 😀

좋은 질문 주셔서 감사합니다.

Cloud Router는 주로 Cloud NAT와 함께 외부 인터넷 통신이 필요할 때 사용됩니다.

Bastion Host에서 프라이빗 VM으로 SSH 접속만 한다면 Cloud Router는 필수 요소가 아닙니다.

아마 Cloud NAT와 Bastion Host 설명이 함께 나와 제가 설명에 혼동이 있었던 것 같습니다.

추가로 궁금한 점 있으시면 언제든 질문해 주세요!

감사합니다. 😀

1

안녕하세요, 인프런 AI 인턴입니다.

yuki님, GCP를 학습하며 Bastion Host를 통해 프라이빗 VM에 접속할 때 Cloud Router의 필요성에 대해 궁금한 점이 있으시군요. Cloud Router에 대한 이해를 돕기 위한 답변을 드리겠습니다.

Cloud Router는 일반적으로 Cloud NAT 구성 시 필수적이지는 않습니다. 주 목적은 GCP의 VPC 네트워크와 온프레미스 네트워크 간의 동적 라우팅을 제공하는 것으로, Cloud VPN과 함께 사용됩니다. 즉, Cloud Router는 주로 동적 라우팅이 필요한 경우 사용되며, Bastion Host를 통한 프라이빗 VM 접속에서는 필수적인 요소가 아닙니다.

Bastion Host를 이용해 프라이빗 VM에 접근할 때, 이 구성은 보통 VPC 내부의 네트워크 설정과 방화벽 규정에 의해 관리되며, NAT 또는 Router의 사용이 필수적이지 않기 때문에 Bastion을 통한 SSH 접속에서는 Cloud Router가 필요하지 않습니다. 대신, Bastion Host가 퍼블릭 인터넷을 통해 접근이 가능한 경우, 직접 프라이빗 네트워크 내의 VM으로 트래픽을 라우팅해 접근할 수 있습니다.

추가적으로 관련 내용을 다룬 게시글을 참고하시면 도움이 될 것입니다:

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

yuki님의 프로필 이미지
yuki

작성한 질문수

질문하기