VPC, 서브넷 및 가용성 영역

AWS VPC를 구성하여 환경 내에서 Qlik을 통합합니다.

가상 개인 클라우드(VPC)는 AWS 리소스(예: 데이터베이스 및 컴퓨팅 인스턴스)가 서로 연결되고 인터넷에 연결되는 방식을 제어할 수 있는 논리적으로 격리된 네트워크입니다. 각 VPC는 단일 AWS 지역 내에 만들어집니다.

서브넷은 Amazon EC2 인스턴스와 같은 리소스를 구성하고 호스팅하는 데 사용되는 VPC의 하위 구분입니다. 서브넷은 다음과 같습니다.

각 서브넷은 특정 가용성 영역 내에 만들어집니다. 예를 들어, us-east-1 지역에서 us-east-1a, us-east-1b, us-east-1c에 서브넷을 만들 수 있습니다.

가용성 영역(AZ)은 지역 내의 물리적으로 격리된 데이터 센터입니다. 여러 AZ에 리소스를 분산하면 응용 프로그램 가용성과 내결함성이 향상됩니다.

VPC, 서브넷, AZ 간의 관계는 다음을 보장합니다.

VPC 구성에서 만들어진 서브넷에는 아웃바운드 인터넷 액세스를 제공하는 유효한 경로가 있어야 합니다. 공개 서브넷에는 인터넷 게이트웨이로의 경로가 필요합니다. 프라이빗 서브넷에는 NAT 게이트웨이로의 경로가 필요합니다.

공개 및 프라이빗 서브넷 중에서 선택

VPC를 생성하기 전에 배포에 적합한 서브넷 유형을 결정하십시오.

명시적으로 지시받지 않는 한 동일한 배포에서 공용 및 전용 서브넷 유형을 혼합하지 마십시오. 혼합 구성은 모호한 라우팅 및 보안 구성 오류를 발생시킬 수 있습니다.

네트워크 보안 요구 사항에 따라 VPC를 생성하십시오. 아래 구성은 권장 사항으로 제공됩니다. 조직의 특정 요구 사항에 맞게 조정하십시오.

공용 서브넷이 지원되지만, Qlik에서는 안전하고 프로덕션 준비가 된 환경을 보장하기 위해 모든 배포에 프라이빗 서브넷을 사용할 것을 권장합니다.

가용 영역: 고가용성 및 내결함성을 보장하려면 2개 이상의 AZ를 사용하십시오.
서브넷 수: AZ당 하나 이상의 서브넷을 배포합니다.
NAT 게이트웨이: 프라이빗 서브넷의 경우 고가용성을 위해 AZ당 하나의 NAT 게이트웨이를 사용합니다.
서브넷 크기: /27 이하 크기의 서브넷은 예기치 않은 시스템 동작을 유발하고 시스템의 안정적인 확장 및 업데이트 기능을 저해할 수 있습니다. Qlik은(는) 안정적인 운영과 향후 성장을 위한 공간을 확보하기 위해 최소 /24 서브넷 크기를 권장합니다.

리소스가 인터넷에서 직접 액세스할 수 없어야 하는 보안 배포에 이 옵션을 사용합니다.

AWS 콘솔에서 VPC > 사용자의 VPC로 이동합니다.
VPC 만들기를 클릭합니다.
만들 리소스에서 VPC 및 기타를 선택합니다.
다음 설정을 구성합니다.
- 가용성 영역(AZ): 2개 이상.
- 공용 서브넷 수: 0.
- 프라이빗 서브넷 수: 필요에 따라.
- NAT 게이트웨이: 필요에 따라.
VPC 만들기를 클릭합니다.
생성 후 각 서브넷이 다음을 충족하는지 확인합니다.
- 자동으로 공용 IPv4 주소 할당이(가) 비활성화되어 있습니다.
- NAT 게이트웨이로 가는 경로가 있습니다.
- 인터넷 게이트웨이로 가는 경로가 없습니다.

프라이빗 서브넷은 NAT 게이트웨이를 통해 아웃바운드 연결을 허용하면서 직접적인 인바운드 인터넷 액세스를 방지합니다. 이것은 프로덕션 워크로드에 권장되는 구성입니다.

두 옵션 중 하나를 완료한 후, 다음 구성 단계에서 사용할 다음 정보를 기록합니다:

이 페이지 또는 해당 콘텐츠에서 오타, 누락된 단계 또는 기술적 오류와 같은 문제를 발견하면 알려 주십시오!