AWS로 인프라 구축하는 과정 (요약)

다음과 같은 과정을 통해 AWS 로 인프라를 구축할 수 있다.

1. 사설 ip 대역대에 vpc 구축

vpc : virtual private cloud
vpc를 사용하여 클라우드 상에서 독립된 네트워크로 작동할 수 있게 된다.

2. subnet 생성

subnet 안에 리소스들을 위치시킨다 (ex. EC2, RDS <-- 아직 개념 정리 안함)

3. subnet 간 통신을 위해 라우터/ 라우팅 테이블 설정

4. 외부와의 통신을 위해 게이트웨이 설정

5. NAT 게이트웨이 설정

NAT 게이트웨이는 private 서브넷이 외부와 통신할 수 있도록 하는 게이트웨이이다(out-bound instance).
private인데 외부와 통신하는 경우의 예시) 인스턴스의 펌웨어 업데이트 등.

6. 보안 정책 설정