[AWS] ECS 올리기 - 1. VPC

 

[AWS] ECS 올리기 - 1. VPC (https://a-half-human-half-developer.tistory.com/158)

[AWS] ECS 올리기 - 2. ECR (https://a-half-human-half-developer.tistory.com/159)

[AWS] ECS 올리기 - 3. ALB & Target Group (https://a-half-human-half-developer.tistory.com/160)

[AWS] ECS 올리기 - 4. ECS (https://a-half-human-half-developer.tistory.com/161)

[AWS] ECS 올리기 - 5. 도메인 연결 및 SSL 인증서 적용 (https://a-half-human-half-developer.tistory.com/162)

---

 

 

 

 

 

처음에는 VPC, 서브넷, 라우팅 테이블 등 하나하나 직접 구성했었지만,

기본적인 구성을 알았으니 이젠 편하게 VPC 마법사를 이용해 세팅해보고자 한다.

VPC 메뉴에서 VPC 마법사 시작 버튼을 누르면 손쉽게 VPC 환경을 구성할 수 있다.

 

 

 

좌측 탭에 보면 VPC 상세 설정이 가능하다.

이름 태그를 걸고, CIDR 블록을 지정해준다.

 

AZ를 선택해줄 때는 HA를 위해 2개 이상 구성해주는 게 좋다.

퍼블릭 서브넷과 프라이빗 서브넷의 CIDR 블록도 지정해준다.

 

NAT 게이트웨이는 프라이빗 서브넷에서 외부로 통신을 내보낼 때 필요한 필수요소 중 하나다.

1개의 AZ에 NAT 게이트웨이를 구성하거나 각각의 AZ에 개당 하나씩 구성할 수 있다.

지금은 하나의 AZ에 NAT 게이트웨이를 구성한다.

VPC 엔드포인트는 사실 S3 게이트웨이를 사용해본 적이 없어서 선택사항에서 제외했다.

 

설정을 마치고 우측을 보면 이렇게 미리보기로 구성 상태를 미리볼 수 있다.

 

VPC 생성 버튼을 누르면 이렇게 진행 상황을 볼 수 있다.

역시 NAT 게이트웨이를 활성화 시키는 데에서 가장 많은 시간이 걸린다.

이렇게 작업이 완료가 되고나면 제대로 완성이 됐는지 확인을 해본다.

 

 

 

 

 

1. VPC

 

 

 

 

 

2. Subnet

퍼블릭 서브넷과 프라이빗 서브넷이 각각 생성된 것을 알 수 있다.

이름 태그는 보기 편하게 수정을 거쳤다.

퍼블릭 서브넷 중 하나에 사용 가능한 IPv4의 주소가 다른 서브넷에 비해 1개 적은 이유는

NAT 게이트웨이가 사용 중이기 때문이다.

 

3. Routing Table

라우팅 테이블에도 디폴트 라이팅 테이블을 제외하고

퍼블릭과 프라이빗 서브넷용 라우팅 테이블이 따로 설정된 것을 알 수 있다.

프라이빗에는 NAT 게이트웨이로 라우팅이 설정되어 있고,

퍼블릭에는 인터넷 게이트웨이로 라우팅이 설정되어 있다.

 

 

 

 

 

4. NAT Gateway

NAT 게이트웨이 정보를 보려는 이유는 NAT 게이트웨이에 탄력적 IP가 제대로 붙었나 보기 위함이다.

 

 

 

이렇게 잘 구성된 걸 확인 했으니 이제 진짜 ECS를 서버에 올리는 작업을 해야한다.

 

 

 

 

 

---

[AWS] ECS 올리기 - 1. VPC (https://a-half-human-half-developer.tistory.com/158)

[AWS] ECS 올리기 - 2. ECR (https://a-half-human-half-developer.tistory.com/159)

[AWS] ECS 올리기 - 3. ALB & Target Group (https://a-half-human-half-developer.tistory.com/160)

[AWS] ECS 올리기 - 4. ECS (https://a-half-human-half-developer.tistory.com/161)

[AWS] ECS 올리기 - 5. 도메인 연결 및 SSL 인증서 적용 (https://a-half-human-half-developer.tistory.com/162)