VPC Peering

VPC간 연결

개요

VPC Peering 기능

1. 고속 네트워크, 트래픽 암호화 및 비용 절감

2. 리전 간 VPC 피어링 지원

3. 타 계정 간 VPC 피어링 지원

VPC Peering 제약 조건

1. 서로 다른 VPC CIDR(네트워크 대역) 사용 필요

2. Transit Routing 미지원

2. 1대1 연결만 지원

[실습] 서로 다른 두 VPC간 피어링 연결

개요

•

VPC 간에 연결하는 기능

•

서로 다른 두 VPC 간 연결을 구성하여 프라이빗 IP 주소를 통해 통신

•

마치 동일한 네트워크 내에 있는 것처럼 서로 통신

•

연결된 VPC 는 CIDR 이 겹치면 안됨

VPC Peering 기능

1. 고속 네트워크, 트래픽 암호화 및 비용 절감

•

트래픽이 AWS 백본 네트워크를 경유하여 고속 통신

2. 리전 간 VPC 피어링 지원

•

중국 리전을 제외하고 리전 간 VPC 피어링을 지원

3. 타 계정 간 VPC 피어링 지원

•

리소스 중복 사용을 최소화하여 비용 절감 효과

VPC Peering 제약 조건

1. 서로 다른 VPC CIDR(네트워크 대역) 사용 필요

2. Transit Routing 미지원

•

상대방 VPC의 IP CIDR 대역 외 다른 대역과 통신 불가능

•

상대방 VPC에 구성된 인터넷 게이트웽, NAT 게이트웨이뿐만 아니라 VPN과 Direct Connect로 연결되는 온프레미스와 통신 되지 않음

2. 1대1 연결만 지원

[실습] 서로 다른 두 VPC간 피어링 연결

1. CloudFormation 적용

•

http://bit.ly/cnbl0601 

2. 기본 환경 검증

•

VPC1-EC2과 VPC2-EC2로 통신 불가능

VPC1-EC2 -> VPC2-EC2
[ec2-user@VPC1-EC2 ~]$ ping 10.42.1.100
PING 10.42.1.100 (10.42.1.100) 56(84) bytes of data.

VPC2-EC2 -> VPC1-EC2
[ec2-user@VPC2-EC2 ~]$ ping 10.41.1.100
PING 10.41.1.100 (10.41.1.100) 56(84) bytes of data.
Bash
복사

3. VPC 피어링 연결 생성

•

피어링할 로컬 VPC(요청자) 및 피어링할 다른 VPC(수락자) 선택하여 생성후 수락

4. 라우팅 대상 추가

1) VPC1의 퍼블릭 라우팅 테이블

•

VPC1의 퍼블릭 라우팅 테이블에서 VPC2 서브넷 대역과 프라이빗 통신을 하기 위한 라우팅 정보 추가

•

VPC2 대역, 피어링연결 선택

2) VPC2의 퍼블릭 라우팅 테이블

•

VPC2의 퍼블릭 라우팅 테이블에서 VPC1 서브넷 대역과 프라이빗 통신을 하기 위한 라우팅 정보 추가

•

VPC1 대역, 피어링연결 선택

5. 보안그룹 추가

•

인스턴스 간 프라이빗 IP로 웹 서버 접속이 가능하게 하기 위해 HTTP 허용

1) VPC1-EC2 보안 그룹 설정

•

HTTP, 소스(VPC2대역) 선택

2) VPC2-EC2 보안 그룹 설정

HTTP, 소스(VPC1대역) 선택

6. 통신 확인

•

VPC1-EC2과 VPC2-EC2로 통신 가능

VPC1-EC2 -> VPC2-EC2
[ec2-user@VPC1-EC2 ~]$ ping 10.42.1.100
PING 10.42.1.100 (10.42.1.100) 56(84) bytes of data.
64 bytes from 10.42.1.100: icmp_seq=1 ttl=255 time=0.538 ms
64 bytes from 10.42.1.100: icmp_seq=2 ttl=255 time=0.602 ms
^C

VPC2-EC2 -> VPC1-EC2
[ec2-user@VPC1-EC2 ~]$ ping 10.42.1.100
PING 10.42.1.100 (10.42.1.100) 56(84) bytes of data.
64 bytes from 10.42.1.100: icmp_seq=1 ttl=255 time=0.451 ms
64 bytes from 10.42.1.100: icmp_seq=2 ttl=255 time=0.463 ms
Bash
복사

[참고]

•

VPC 피어링 연결 속성에 ‘요청자&수락자 DNS 확인’ 미허용으로 설정되어 있으면 서로다른 VPC의 인스턴스 간 VPC DNS와 통신 시 퍼블릭 IP로 접근

•

VPC 피어링 연결 속성에 ‘요청자&수락자 DNS 확인’ 허용으로 설정되어 있으면 서로다른 VPC의 인스턴스 간 VPC DNS와 통신 시 프라이빗 IP로 접근