AWS subnet & subnet 기본 개념

AWS subnet을 알아보기전에 먼저 subnet부터 살펴보자



SUBNET

일단 서브넷이란 하나의 IP 네트워크 주소가 분할하여 나뉘어진 것을 말한다.

네트워크를 분할하는 것을 서브넷팅이라고 하는데 이 서브넷팅은 서브넷 마스크를 통해 수행되는

것이다.

 

SUBNET MASK

서브넷마스크는 기본적으로 1과 0으로 이루어져 있다.

서브넷 마스크는 IP의 크기만큼 32자리 2진수로 표현하고 8bit씩 4개의 옥텟으로 구성되어 잇다.

서브넷 마스크의 1부분은 네트워크 부분이고 0의 부분은 호스트부분이다.

255.255.255.240이라는 서브넷마스크가 있다 가정해본다.

255.255.255.240를 2진수로 표현하면 11111111.11111111.11111111.11110000이 되는데

11111111.11111111.11111111.11110000 여기서 하늘색 부분이 네트워크 대역이 되는것이고

검은색부분이 호스트 부분이 되는것이다.

192.168.0.0이라는 주소에 255.255.255.240의 서브넷 마스크를 씌우면

192.168.0.0의 호스트 대역이 192.168.0.0~192.168.0.16 까지이고 192.168.0.17부터는 네트워크 대역이 되는것이다.

 

사설 IP 대역

10.0.0.0 ~ 10.255.255.255

172.16.0.0 ~ 172.31.255.255

192.168.0.0 ~ 192.168.255.255

 

 

AWS subnet
서브넷은 VPC의 IP주소범위이다. 서브넷을 만들 때 해당 서브넷에 대한 IPv4 CIDR블록을 지정한다.

 

서브넷 옵션

l  IPv4 전용:  서브넷 CIDR이 IPv4 CIDR 범위인 경우 서브넷 내에서 시작된 모든 EC2 인스턴스는 IPv4 전용으로 통신한다.

l  듀얼 스택: VPC에서 생성하는 모든 서브넷은 듀얼 스택 서브넷이 될 수 있고, 서브넷 내에서 시작된 모든 EC2 인스턴스는 서브넷의 IP를 통해 통신한다.

l  IPv6 전용: 서브넷을 생성할 때 IPv6 전용 옵션을 선택하면 서브넷 내에서 시작된 모든 EC2 인스턴스가 IPv6 전용으로 통신한다.

 

서브넷 유형

l  퍼블릭 서브넷: 인터넷 게이트웨이나 송신 전용 인터넷 게이트웨이로 라우팅이 되며

인터넷에 연결 할 수 있는 서브넷이다.

l  프라이빗 서브넷: 인터넷 게이트웨이나 송신 전용 인터넷 게이트웨이로 라우팅이 되지 않으며 퍼블릭에 연결 할 수 없는 서브넷이다.

l  VPN 전용 서브넷:  Site-to-Site VPN 연결을 위한 가상 프라이빗 게이트웨이로 라우팅된다.



서브넷 생성 실습

 

 

10.0.0.0/16의 VPC를 생성한다. 10.0.0.0/16의 VPC는 11111111.11111111.00000000.00000000

10.0.0.0/16 하늘색 부분이 네트워크 대역이 된다.

다음으로 서브넷을 생성한다.

 

 

cidr블록을 10.0.0.0/24로 지정하고 생성한다.

10.0.0.0/24의 대역은 10.0.0.0~10.0.0.255 까지 호스트가 사용 가능하다.

 

실습 영상(VPC생성~서브넷 생성)