AWS 강사님 정리

AWS 복습 

VPC : 가상 사설 인프라(내가 만드는 회사)(영역)

클라우드 3대 요소 : 가상 네트워크 , 가상 서버 , 가상 스토리지

VPC(네트워크구성{SUBNET} ,  -> 서버, 서비스 -> 스토리지

네트워크 ACL 은 STATELESS 임으로 들어오는것도 허용 해줘야 하고 나가는것도 허용 해줘야한다. 

엔드 포인트 : 링크의 개념(링크타고 간다)

Object Storage : 플렛 구조 (key value 기반)

Block Storage : tree 형태 / 계층적 디렉터리 구조

 

subnet 생성시 vpc 를 먼저 선택해야하는 이유 : 어느 네트워크에 대한 서브넷을 서브넷팅 하겠냐

GW : 서로다른 네트워크를 연결 해주는것( 전혀 다른 환경으로의 연결)

어플라이언스 : dns나 그런 기능들이 이미 설치되어 제공되는 장비

디폴트 게이트웨이 : 묻지도 따지지도 않고 그문으로 나가라(내가 모르는 네트워크는 무조건 default gw로 나가라)

 

실습 

VPC 생성 -> SUBNET -> IGW -> NAT -> ACL 

아웃 바운드 같은 경우는 모든 트래픽이 모두 나갈 수 있도록 해야한다. (클라이언트는 어떤 포트가 열릴지 모르기 때문)

 

키페어 생성을 누르면 다음과 같이 키가 생성된다.

 

이제 MobaXterm 에서 IP 주소를 넣고 user name을 넣은 다음 key를 넣어주면 통신 완료