AWS 핵심 개념 필기

1. VPC (Virtual Private Cloud)

AWS 클라우드 안에 만드는 가상 사설 네트워크. 온프레미스 서버실처럼 IP 대역, 서브넷, 라우팅을 직접 설계한다.

2. CIDR 표기법

IP 주소는 32비트. 8비트씩 4덩이로 표현.

10  .  0  .  0  .  0
[8비트] [8비트] [8비트] [8비트]

뒤의 /숫자는 앞에서부터 고정할 비트 수를 의미한다.

/ 뒤 숫자가 클수록 범위가 좁아진다.
/17, /25 같은 값도 기술적으로 유효하지만, 8 단위가 사람이 읽기 편해서 주로 사용.

AWS VPC 일반적인 설계 패턴

VPC:               10.0.0.0/16   (10.0.0.0 ~ 10.0.255.255)
  퍼블릭 서브넷:   10.0.0.0/24   (10.0.0.0 ~ 10.0.0.255)
  프라이빗 서브넷: 10.0.1.0/24   (10.0.1.0 ~ 10.0.1.255)

3. 퍼블릭 IP vs 프라이빗 IP

실제 사용 예시

사용자 브라우저
    ↓ (퍼블릭 IP로 접근)
웹서버 EC2 (퍼블릭 IP: 13.125.x.x / 프라이빗 IP: 10.0.0.x)
    ↓ (프라이빗 IP로 통신)
DB 서버 EC2 (프라이빗 IP만 보유: 10.0.1.x)

DB 서버는 퍼블릭 IP를 아예 붙이지 않는 것이 보안상 올바른 구성.

4. EC2 호스트네임

AWS는 EC2에 프라이빗 IP 기반 호스트네임을 자동 부여한다.

프라이빗 IP: 10.0.0.71
호스트네임:  ip-10-0-0-71

규칙: 프라이빗 IP의 점(.)을 대시(-)로 변환.

5. NAT Gateway

프라이빗 서브넷의 EC2가 인터넷에 접근할 수 있도록 아웃바운드 전용 중계를 해주는 서비스.

트래픽 흐름

프라이빗 EC2 (10.0.0.71)
    ↓ 요청
NAT Gateway (퍼블릭 서브넷, Elastic IP 보유)
    ↓ IP 변환: 10.0.0.71 → Elastic IP
Internet Gateway
    ↓
인터넷 (npm, apt, 외부 API 등)

아웃바운드: 프라이빗 EC2 → 인터넷 ✅

인바운드: 인터넷 → 프라이빗 EC2 직접 접근 ❌

특징

반드시 퍼블릭 서브넷에 위치해야 함

Elastic IP 필수 할당

고가용성을 위해 AZ마다 따로 생성 권장

시간당 + 데이터 처리량 기준 과금 → 개발 환경에서는 비용 주의

Security Group vs NAT Gateway

6. EC2 (Elastic Compute Cloud)

AWS의 가상 서버 서비스.

요금 모델

7. IAM (Identity and Access Management)

Root 계정 vs IAM 계정

IAM 구성 요소

사용자(User): 콘솔/CLI에 접근하는 개인

역할(Role): EC2, Lambda 등 서비스에 부여하는 권한. 코드에 키를 하드코딩하지 않고 역할로 처리하는 것이 베스트 프랙티스

정책(Policy): JSON 형태의 권한 명세서

Root 계정 사용 시점

최초 가입 후 IAM 계정 생성

결제(Billing) 관련 설정 변경

그 외 모든 작업은 IAM 계정으로 수행할 것. 최소 권한 원칙 준수.

8. 기타 핵심 서비스 요약