AWS의 VPC란 무엇인가요?

Question

AWS의 VPC란 무엇인가요?

Accepted Answer

**VPC**(Virtual Private Cloud)는 AWS 내의 자체 **격리된 가상 네트워크**입니다 — IP 범위, 서브넷, 라우팅, 보안을 제어하면서 리소스(예: EC2 인스턴스)를 시작합니다. AWS 리소스의 네트워킹 기반입니다.

## VPC란 무엇인가

```text
VPC는 AWS에서 당신이 제어하는 논리적으로 격리된 가상 네트워크입니다:
  → IP 주소 범위 정의 (CIDR 블록, 예: 10.0.0.0/16)
  → 이를 서브넷으로 분할; 라우팅과 보안 제어
  → 리소스(EC2, RDS 등)가 그 안에 위치, 다른 네트워크로부터 격리됨
→ 클라우드에 자신만의 사설 네트워크를 갖는 것과 같음.
```

## 핵심 구성 요소

```text
SUBNET → VPC IP 범위의 한 구획, 하나의 availability zone에 배치:
  PUBLIC 서브넷  → 인터넷 경로 보유 (Internet Gateway를 통해) — 공개 대상 리소스용
    (웹 서버, 로드 밸런서)
  PRIVATE 서브넷 → 직접 인터넷 경로 없음 — 백엔드 리소스용 (데이터베이스, 앱
    서버) 공개적으로 접근되어서는 안 되는 것
INTERNET GATEWAY → VPC를 인터넷에 연결 (public 서브넷용)
NAT GATEWAY → PRIVATE 서브넷 리소스가 인터넷으로 나갈 수 있게 함 (예: 업데이트)
  인터넷으로부터 접근되지는 않으면서
ROUTE TABLE → 트래픽이 어디로 가는지 제어
SECURITY GROUP / NACL → 리소스/서브넷으로의 트래픽을 제어하는 방화벽
```

## 일반적인 아키텍처

```text
VPC (10.0.0.0/16)
  ├─ PUBLIC 서브넷  → 로드 밸런서, 배스천 (인터넷 대면)
  └─ PRIVATE 서브넷 → 앱 서버, 데이터베이스 (직접 인터넷 접근 없음 — 더 안전)
→ public 서브넷이 들어오는 트래픽 처리; private 서브넷이 백엔드 리소스 보호.
```

## 왜 중요한가

VPC를 이해하는 것은 중요합니다. VPC는 AWS 리소스의 **네트워킹 기반**으로 — 거의 모든 것이 VPC 안에서 실행되므로 — 리소스를 안전하게 배포하기 위한 필수적인 기초 AWS 지식이기 때문입니다.

VPC는 IP 범위, 서브넷, 라우팅, 보안을 제어하는 AWS 내의 자체 **격리된 가상 네트워크**를 제공하여, 온프레미스 네트워크처럼 네트워킹을 설계하되 클라우드에서 할 수 있는 능력을 제공합니다.

**핵심 구성 요소**를 이해하는 것은 리소스를 올바르게 배포하는 데 필요합니다: **서브넷**(네트워크의 구획, 중요하게도 공개 대상 리소스를 위한 인터넷 접근이 있는 **public** 서브넷과 백엔드 리소스를 위한 직접 인터넷 접근이 없는 **private** 서브넷으로 나뉨), **internet gateway**(인터넷 연결), **NAT gateway**(private 리소스가 외부에서 접근되지 않으면서 밖으로 나갈 수 있게 함), route table, security group/NACL(방화벽).

**public/private 서브넷 구분은 보안상 특히 중요합니다**: 백엔드 리소스(특히 데이터베이스)를 **private 서브넷**에 배치 — 공개 대상 리소스(로드 밸런서, 웹 서버)가 public 서브넷에서 들어오는 트래픽을 처리하는 동안 직접적인 인터넷 접근으로부터 보호 — 하는 것은 민감한 백엔드 시스템의 직접 노출을 방지하는 기본 보안 아키텍처입니다.

이 일반적인 아키텍처(인터넷 대면 구성 요소를 위한 public 서브넷, 데이터베이스와 앱 서버를 보호하는 private 서브넷)를 이해하는 것은 견고하고 안전한 네트워크 설계를 반영합니다.

거의 모든 AWS 리소스가 VPC 내에서 실행되고 적절한 네트워크 아키텍처(특히 public/private 서브넷 분리)가 보안에 필수적이며, VPC, 서브넷, 구성 요소를 이해하는 것이 AWS 리소스를 올바르고 안전하게 배포하는 데 필요하므로, VPC 기초를 이해하는 것은 필수적인 기초 AWS 지식입니다 — AWS 배포의 근간이 되는 네트워킹 계층이며, 특히 public/private 서브넷 보안 패턴이 백엔드 리소스를 보호하는 데 중요한 주제로, AWS 인프라를 설계하는 모든 사람에게 핵심 지식입니다.