VPC(가상 사설 클라우드)
공용 클라우드 인프라 안에 사용자만을 위한 논리적으로 격리된 네트워크 공간을 만들어, IP 대역과 접근 규칙을 직접 설계하며 마치 자체 사설 네트워크처럼 안전하게 자원을 구성할 수 있게 해주는 서비스입니다.
한눈에 보는 정의
VPC(Virtual Private Cloud, 가상 사설 클라우드)는 공용 클라우드 인프라 안에 사용자만을 위한 논리적으로 격리된 네트워크 공간을 만들어, 마치 자체 사설 네트워크처럼 안전하게 자원을 구성할 수 있게 해주는 서비스입니다.
자세히 알아보기
- 예문: "이 회사는 VPC 안에 데이터베이스 서버를 두고, 외부 인터넷에서는 직접 접근하지 못하도록 네트워크를 분리했다."
- 물리적으로는 다른 고객들과 같은 클라우드 인프라를 공유하지만, VPN(가상사설망) (VPN)과 비슷한 원리로 논리적으로 완전히 분리되어 있어 사용자만의 사설 네트워크처럼 안전하게 이용할 수 있습니다.
- 사용자가 직접 IP 주소(IP Address) (IP 주소) 대역, 서브넷 구성, ACL(접근 제어 목록) (접근 제어) 규칙을 설계할 수 있어, 온프레미스 네트워크를 설계하던 방식과 비슷하게 클라우드 네트워크를 세밀하게 통제할 수 있습니다.
- 외부에 공개할 서버와, 데이터베이스처럼 외부에 노출되면 안 되는 서버를 서로 다른 구역(서브넷)으로 나눠 배치하는 것이 VPC 설계의 기본 원칙으로 꼽힙니다.