(신규 강의로 재오픈 예정) 스스로 구축하는 AWS 클라우드 네트워크 - 기본편

AWS의 주요 네트워크 서비스를
직접 써보면서 익혀보세요!

📖 강의 소개

어떤 것을 배울 수 있나요?

AWS의 주요 네트워크 서비스들의 기본적인 사용 방법을 익히고, AWS 클라우드 네트워크를 이해하고 구성하는 방법을 학습합니다.

어떻게 만들어진 강의인가요?

현업에서 AWS 클라우드와 관련된 업무를 하다 보면, 일반적으로 AWS 기반의 아키텍처를 구축할 때 서버에 해당하는 EC2, 스토리지에 해당하는 S3, DB에 해당하는 RDS 등을 먼저 생각하는 분들이 많이 있습니다. 그리고 최근 많이 사용되는 Docker, Container, Kubernetes와 같은 새로운 기술도 어떻게 적용할 수 있는지에 대해서도 많은 고민을 합니다.

물론 이들은 아키텍처가 실제 작동하기 위한 중요 서비스들이지만, 이 서비스들이 독립적으로 동작을 하는 것은 아닙니다. 모든 IT 인프라가 마찬가지겠지만, AWS의 모든 서비스들도 결국 네트워크라는 것으로 연결이 되고, 이 네트워크를 통해 트래픽이 이동하고 통신을 하면서 아키텍처가 실제 작동을 작동을 하는 것입니다. 실제로 시스템의 오류나 장애의 적지 않은 원인이 네트워크 관련 서비스에서 발견되기도 합니다.

이를 위해서 AWS의 기본적인 주요 네트워크 서비스를 활용하여 간단한 클라우드 네트워크를 구축해보며 아키텍처의 구조와 트래픽의 흐름을 이해하고, 실제 네트워크를 직접 구현할 수 있는 워크샵 강의를 준비하였습니다.

어떤 것을 기대할 수 있을까요?

AWS 아키텍처의 구조와 트래픽의 흐름을 이해하고, 실제 AWS 네트워크를 직접 구현할 수 있는 역량을 키울 수 있습니다.

---

📖 강의 특징

어떤 특징이 있나요?

• 전체적인 커리큘럼은 기본적인 수준에서 AWS의 네트워크 서비스를 활용하는 방법에 중점을 두었습니다.
• 개념이나 이론 설명보다는, 직접 AWS의 네트워크 서비스를 구성하고 사용하는 실습 중심으로 강의를 구성하였습니다.
• AWS 네트워크 서비스에 익숙하지 않으신 분들도 무난하게 따라오실 수 있도록 쉽고 천천히 진행합니다.
• 함께 제공해드리는 CloudFormation 템플릿 코드로 기본적인 실습 환경을 빠르게 구성하여 특정 챕터의 핵심 내용만 쉽게 복습할 수 있습니다.
• 실습 중심의 워크샵 강의이기 때문에, 개별 서비스에 지식이나 이론을 심도 있게 설명해드리지는 않는 점은 참고해주시면 감사드리겠습니다. 

어떤 사람들을 위한 강의인가요?

---

📖 학습 내용

1. VPC 네트워크의 이해

Default VPC를 살펴보면서 AWS의 VPC를 구성하는 주요 핵심 요소들(VPC, Subnet, Internet Gateway, Route table, Security group, Network ACL)을 간단히 알아봅니다.

2. 간단한 Public network 구성

VPC의 핵심 요소들 중 Subnet, Internet Gateway, Route table을 구성하고 해당 VPC 네트워크 안에 EC2 인스턴스를 생성해서 외부와 직접적인 통신이 가능한 간단한 Public network를 만들어봅니다.

3. Security group과 Network ACL을 통한 네트워크 통신 제어

VPC의 핵심 요소들 중 Security group과 Network ACL을 구성하고 규칙들을 설정해서 네트워크의 트래픽을 제어하는 방법에 대하여 알아봅니다.

4. Private network의 외부 통신 구성

외부와 직접적인 통신이 제한되어 있는 Private network를 만들고, Private network에 위치한 EC2 인스턴스가 외부로 통신할 수 있는 환경을 구성합니다.

5. VPC Endpoint를 통한 AWS 서비스 액세스 및 관리

VPC Endpoint(Gateway Endpoint, Interface Endpoint)를 이용하여 Private subnet에 위치한 EC2 인스턴스가 VPC 외부의 AWS 서비스에 액세스하고 서비스를 사용할 수 있는 네트워크를 구성합니다.

6. Elastic Load Balancer를 통한 이중화 네트워크 구성

Elastic Load Balancer(Application Load Balancer, Network Load Balancer)를 이용하여 네트워크를 이중화시키고, Load Balancer로 들어오는 트래픽을 특정 조건에 따라서 특정 Target으로 분산시키는 경로 기반 라우팅을 구현합니다.

7. VPC Peering을 통한 VPC 네트워크 연결

VPC Peering을 이용하여 동일 Account 및 Region 내에 위치한 2개의 서로 다른 VPC를 연결하고 통신이 가능한 네트워크를 확장 구성합니다.

8. Transit Gateway를 통한 VPC 네트워크 연결

Transit gateway를 이용하여 동일 Account 및 Region 내에 위치한 3개의 서로 다른 VPC를 연결하고 통신이 가능한 네트워크를 확장 구성합니다.

9. Openswan으로 Site-to-Site VPN 구축

Openswan과 Site-to-Site VPN 서비스를 이용하여 가상의 외부 네트워크와 AWS 네트워크를 연결하여 더욱 확장된 네트워크를 구축합니다.

📣 전체 Chapter를 마무리하면 이와 같은 아키텍처를 구성하실 수 있게 됩니다!

물론 이 상태에서는 특정 웹서비스나 기능이 구현되기는 어렵지만, 이 아키텍처에 다양한 서비스와 관련 소프트웨어 패키지를 사용하면 완성된 웹서비스를 구현할 수 있게 됩니다.

---

💬 Q&A

---

✒️ 지식공유자

Noamd Contents Lab(노마드 콘텐츠 랩)은 오랜 기간 다양한 분야에서 IT 관련 업무들을 수행하며 얻은 경험과 지식을 콘텐츠로 만들어 많은 분들과 공유하고 있습니다. :)