AWS

1. Public Cloud & Enterprise Network Enterprise Network Data center전용망인터넷 & VPN사업장(브런치) Public Cloud Network (CSP)물리적 Datacenter 확보(Network, 서버/스토리지 등)을 CSP 본인 회사만의 표준 아키텍처로 구성 > 상품화 > 고객에게 제공기존 Public Internet으로 클라우드 서비스 제공Enterprise에서 전용망을 사용하던 것 처럼, 기존의 보안과 품질을 제공하기 위해 어떻게 고객 IDC와 연결할 것인지  2. AWS Global InfrastructureAWS Region각 나라별 데이터 센터나 서비스를 제공할 수 있는 인프라를 묶는 단위리전별로 AWS 서비스가 제공됨리전별로 제공하는 서..

TGWAWS 클라우드의 Router패킷의 목적지 IP 기반으로 Next hop으로 전달하는 역할  TGW - Router 개념 유사한 것끼리 매핑TGW(Ttransit Gateway)라우터Transit Gateway (TGW)라우터 (Router)VPC (Virtual Private Cloud)네트워크 분할 (Network Partitioning)VPN (Virtual Private Network)가상 연결 (Virtual Connection), VPN 터널 (VPN Tunnel)Direct Connect물리적 연결 (Physical Connection), 라우터 간 연결 (Router-to-Router Connection)Routing Table (라우팅 테이블)라우팅 테이블 (Routing Table..

AWS Transit Gateway를 통한 Multi-VPC 아키텍처 패턴 - 강동환 솔루션즈 아키텍트(AWS) https://www.youtube.com/watch?v=vEFh0BQ3iOk&ab_channel=AmazonWebServicesKoreaA Deep Dive into AWS Transit Gateway (https://www.youtube.com/watch?v=a55Iud-66q0&ab_channel=LearnCantrill)AWS Transit Gateway DEMO - TGW Attachment, Association, Propagation & Routes (https://youtube.com/watch?v=j7Lcd0gHxg0&ab_channel=knowledgeindia-LearnCl..

Why is IKE (phase 1 of my VPN tunnel) failing in Amazon VPC? (https://aws.amazon.com/ko/blogs/tech/aws-site-to-site-vpn-best-options-for-performance/)AWS Site-to-Site VPN 성능 최적화를 위한 적절한 옵션 선택하기 (https://aws.amazon.com/ko/blogs/tech/aws-site-to-site-vpn-best-options-for-performance/)VPC 간의 액세스를 허용하지 않고 전송 게이트웨이에 연결된 단일 VPN 연결에서 여러 VPC 간의 통신을 허용하려면 어떻게 해야 합니까? (https://repost.aws/ko/knowledge-cent..

Ref AWS Direct Connect – DX [https://jayendrapatil.com/tag/dedicated-vs-hosted-connection/] AWS Direct Connection 비교(Hosted vs Dedicated) [https://blog.naver.com/happy_jhyo/222365872354] Setting up AWS Direct Connect gateway to route DX traffic to any AWS Region [https://aws.amazon.com/ko/blogs/networking-and-content-delivery/setting-up-aws-direct-connect-gateway-to-route-dx-traffic-to-any-aws-r..

https://docs.aws.amazon.com/ko_kr/elasticloadbalancing/latest/network/introduction.html Cross Zone 이 꺼져 있는 경우에는 동일 zone 으로만 통신이 되게 됩니다. 즉, az-a 의 NLB 로 들어온 통신은 동일 az 에 있는 Target 으로만 보내게 됩니다

TGW Flow log vs VPC Flow log TGW Flow log TGW attachment들에서 inbound/outbound되는 플로우 수집 VPC Flow log 인터페이스 기반으로 flow 수집 TGW 공유시 Flow log 설정 VPC Flow log 각 VPC의 소유계정에서 로그 생성 가능 TGW Flow log TGW 소유계정에서 생성 가능 TGW 소유자가 권한을 부여하는 경우, TGW를 공유받은 계정에서 생성 가능 https://docs.aws.amazon.com/ko_kr/vpc/latest/userguide/flow-logs.html https://docs.aws.amazon.com/ko_kr/vpc/latest/tgw/tgw-flow-logs.html