본문 바로가기

네트워크 엔지니어 환영의 기록202

ANS #9, Route 53 Introduction to Route 53 A : IPv4 주소에 매칭되는 host AAAA : IPv6 주소에 매칭되는 host CNAME : host에 매칭되는 host(Alias과 같은 개념) example.com에 www.example.com의 별명을 부여하여 www.example.com으로도 접속할 수 있도록 하는 것 Route 53이란 AWS의 DNS Service Endpoint의 상태를 체크할 수 있음 TCP / UDP의 53번 port를 사용함 Health check Public Domain에 한해 Resource의 상태를 체크할 수 있음 빈도와 주기 설정 가능 Failover Routing Policy 사용시 이중화 설정에 최적임 Route 53 Simple Routing Policy.. 2020. 9. 15.
ANS #8, Elastic Load Balancer(ELB) ELB Introduction(Elastic Load Balancer) EC2 인스턴스로 트래픽을 부하분산하는 서비스 리스너와 대상그룹으로 이루어짐 리스너는 부하 분산을 실시할 포트를 설정하며, 대상그룹엔 부하 분산 대상인 서버들이 탑재되어 있음 인스턴스는 다수의 AZ에 분산 배치 가능 다수의 Region에 부하분산하려면 Route 53을 추가로 이용해야 함 ELB의 종류 : ALB, NLB, CLB ALB(Application Load Balancer) : Layer 7 Protocol인 HTTP, HTTPS 트래픽을 부하분산하기 위한 로드밸런서 NLB(Network Load Balancer) : Layer 4 Protocol의 트래픽을 부하분산하기 위한 서비스, Direct Connect를 이용하여 .. 2020. 9. 10.
LAN 쉽게 이해하기 사람들은 자신이 사는 곳과 그 주변 일대를 친근하게 '동네'라고 부릅니다. 보통 집을 중심으로 걸어가기 쉬운 지근거리를 일컫는 말이기도 하지요. 저는 야탑동에 살고 있는데요. 누군가 제게 사는 동네가 어디냐고 묻는다면 전 "야탑동에 삽니다."라고 말합니다. 동네(洞네) [동ː네] [명사] 사람들이 생활하는 여러 집이 모여 있는 곳. - 출처 : 네이버 어학사전 - 다른 분들께 사는 동네가 어디냐고 물어보면 저처럼 야탑에 산다고 하시는 분들도 있겠지만 어떤 분은 "야탑 1동에 삽니다."라고 말을 하고, 어떤 분은 "야탑역 인근에서 삽니다."라고 말씀하시죠. 이처럼 동네에 대한 정의는 개인에 따라 다릅니다만 한 가지 공통점이 있습니다. 그것은 바로 자신의 집을 중심으로 가깝다고 판단하는 지근거리라는 것입니다.. 2020. 9. 10.
ANS #7, VPC Peering Introduction to VPC Peering VPC와 VPC를 연결하는 기능 Routing table을 통해 VPC 간 통신이 이루어짐 동일 계정뿐만 아니라 다른 계정간 Peering 가능 Public Internet을 지나가지 않고 Amazon Backbone Newtork를 통해 지나감 VPC는 서로 다른 IP 대역을 보유해야 함 Routing table에는 'pcx-nnnn nn'로 시작하는 Routing이 상대방 VPC를 Next hop으로 잡혀있어야 함 Transit Peering이 지원되지 않음 VPC 1, VPC 2, VPC 3가 있고, VPC 1 VPC 2 VPC3 형태일 경우, VPC 1는 VPC 2를 통해 VPC 3로 갈 수 없음 VPC 1와 VPC 3가 통신.. 2020. 9. 9.
ANS #6, Network Address Translation(NAT) in VPC Network Address Translation Instance(NAT Instance) NAT 기능을 수행하는 EC2로 Public subnet에 소속되어 Public IP가 할당됨 Private subnet의 Route table Default gateway(0.0.0.0/0)를 NAT Instance로 설정해야 함 Source / Destination Check를 해제해야 함 인스턴스는 기본적으로 Source/Destination IP을 확인해 자신의 IP인 경우에만 처리하기 때문에 위 기능을 해제해야 함 Traffic Flow 1. Private subnet의 EC2가 외부 인터넷 통신을 시도하면 Default gateway로 가기 위해 VPC Router로 향함 2. Public subnet .. 2020. 9. 8.
SOA #14, Compliance - 2 ( 완결 ) Hypervisors VM을 실행하는 컴퓨터 소프트웨어 하나 이상의 VM을 실행하는 컴퓨터를 Host machine라 하며 실행되는 VM을 Guest machine이라 함 EC2는 Xen Hypervisor 상에서 실행되며 PV,HVM으로 나뉨 Hypervisor는 관리자만 접근 가능, AWS 직원은 EC2에 접근할 권한이 없음 전용 인스턴스 vs 전용 호스트 전용 인스턴스 : 한 고객에게 종속되는 하드웨어 위에서 실행되는 VPC 내 인스턴스를 말함 다른 계정들과 다른 하드웨어를 사용함 공통점 : 전용 하드웨어를 사용하여 제공 가장 큰 차이점 전용호스트는 추가적인 가시성과 인스턴스들이 물리 서버에 어떻게 배치되는지에 대한 권한을 줌(소켓, 코어, 호스트 ID) 전용 호스트는 고객이 보유한 소프트웨어 라이.. 2020. 9. 8.
반응형

티스토리툴바