VPC 이해하기

VPC란?

VPC(Virtual Private Cloud)는 클라우드 안에서 사용자에게 독립적으로 제공되는 네트워크 공간입니다. 인스턴스, 컨테이너, 데이터베이스 등 모든 클라우드 리소스는 VPC 안에서 서로 연결되며, VPC를 통해 네트워크 트래픽을 관리합니다.

VPC가 필요한 이유

기본 사용 흐름

VPC 콘솔 화면 구성

VPC 목록 조회

VPC 페이지에 접근하는 방법:

1. 에네이클라우드 콘솔에 로그인합니다.
2. 좌측 메뉴에서 [네트워크] > [VPC]를 선택합니다.
3. 전체 VPC 목록과 상태를 확인할 수 있습니다.

VPC 목록 정보

VPC 목록에 표시되는 정보:

항목	설명
상태 정보	"진제: 8, ACTIVE: 8" - 전체 VPC 개수 및 활성 VPC 개수
이름	VPC의 고유한 이름 (예: vpc_30, vpctest)
IP/Netmask	VPC에 할당된 IP 범위 (예: 192.168.30.0/24)
자원	해당 VPC에 연결된 인스턴스/컨테이너 개수 (예: 3 인스턴스)
생성일	VPC 생성 날짜 및 시간
관리 버튼	VPC 수정, 삭제 등 관리 메뉴

VPC 관리

VPC 생성

1. VPC 목록 페이지에서 [VPC 생성] 버튼을 클릭합니다.
2. VPC 이름을 입력합니다.
3. IP 범위(CIDR)를 설정합니다:
   • 예: 192.168.0.0/24 (192.168.0.0 ~ 192.168.0.254 범위)
   • 예: 10.0.0.0/24 (내부 프라이빗 IP 범위)
4. [생성] 버튼을 클릭합니다.

VPC 조회 및 필터링 (검색방법)

검색 기능

1. 페이지 상단의 검색 필드에 VPC 이름을 입력
2. 검색 필터 이름 또는 IP 선택
3. 검색 결과 목록에서 확인가능

VPC 수정

1. VPC 목록에서 수정할 VPC의 우측 메뉴(...) 버튼을 클릭합니다.
2. [VPC 수정] 옵션을 선택합니다.
3. VPC 이름이나 설명을 수정합니다:
   • ✓ VPC 이름 변경 가능
   • ✓ 설명 수정 가능
   • ✗ IP 범위(CIDR)는 변경 불가
4. [저장] 버튼을 클릭합니다.

VPC 삭제

1. VPC 목록에서 삭제할 VPC의 우측 메뉴(...) 버튼을 클릭합니다.
2. [VPC 삭제] 옵션을 선택합니다.
3. 확인 대화에서 삭제를 재확인합니다.

⚠️ 주의사항:

• VPC 삭제 시 연결된 모든 리소스(인스턴스, 컨테이너)도 함께 삭제됩니다.
• 삭제된 VPC는 복구할 수 없습니다.
• 중요한 데이터는 백업 후 삭제하세요.

VPC 자원 관리

VPC에 연결된 자원 확인

자원 선택 및 조회

1. VPC 목록에서 확인할 VPC를 선택합니다.
2. 우측의 [자원] 드롭다운을 클릭합니다.
3. 연결된 자원 종류를 선택합니다:
   • 인스턴스: 해당 VPC에 연결된 인스턴스 목록
   • 컨테이너: 해당 VPC에 연결된 컨테이너 목록

자원 상세 정보

자원 목록에서 다음 정보를 확인할 수 있습니다:

항목	설명
자원 이름	인스턴스 또는 컨테이너의 이름
IP 주소	VPC 내에서 할당된 사설 IP 주소
상태	실행 중, 중지됨, 에러 등의 상태
생성일	자원 생성 날짜 및 시간

VPC에 자원 추가하기

새 인스턴스/컨테이너 생성 시 VPC 설정

1. 인스턴스 또는 컨테이너 생성 프로세스 중 네트워크 설정 단계에서 VPC를 선택합니다.
2. 생성하려는 VPC를 지정합니다.
3. 자동으로 VPC 범위 내의 IP 주소가 할당됩니다.

기존 리소스를 다른 VPC로 이동

1. VPC 목록에서 대상 VPC를 선택합니다.
2. [자원 추가] 버튼을 클릭합니다.
3. 이동할 리소스를 선택합니다.
4. 이동을 확인합니다.

⚠️ 주의사항:

• 실행 중인 리소스는 VPC 변경 시 재시작될 수 있습니다.
• 변경 전에 데이터를 백업하세요.

VPC 사용 시나리오

시나리오 1: 다중 환경 구성

목표: 개발, 스테이징, 프로덕션 환경을 분리

VPC 1: Development (개발 환경)
- IP Range: 10.0.0.0/24
- 리소스: dev-web-server, dev-db-server 등
- 방화벽: 내부 접근만 허용

VPC 2: Staging (스테이징 환경)
- IP Range: 10.0.1.0/24
- 리소스: stg-web-server, stg-db-server 등
- 방화벽: 테스트팀 IP만 허용

VPC 3: Production (프로덕션 환경)
- IP Range: 10.0.2.0/24
- 리소스: prod-web-server, prod-db-server 등
- 방화벽: 공인 IP 공개, SSH 제한

시나리오 2: 고객별 격리 환경

목표: 여러 고객의 인프라를 독립적으로 관리

고객 A VPC:
- IP Range: 192.168.10.0/24
- 리소스: customer-a-web, customer-a-app
- 데이터 보안: 고객 A만 접근 가능

고객 B VPC:
- IP Range: 192.168.20.0/24
- 리소스: customer-b-web, customer-b-app
- 데이터 보안: 고객 B만 접근 가능

시나리오 3: 마이크로서비스 아키텍처

목표: 서비스별로 VPC를 구성

API Gateway VPC:
- 모든 외부 요청의 진입점
- 공인 IP 공개, 로드밸런싱

Backend Service VPC:
- 핵심 비즈니스 로직 처리
- 내부 통신만 허용

Database VPC:
- 데이터베이스 서버 배치
- 백엔드 서비스에서만 접근

VPC 설정 Best Practices

IP 범위 계획

1. 서브넷 구성 미리 계획

   • 향후 확장을 고려하여 충분한 IP 범위 할당
   • 예: /24 서브넷 설정

2. IP 충돌 방지

   • 다른 VPC와 겹치지 않는 IP 범위 선택
   • 온프레미스 네트워크와 통합 시 주의

3. 문서화

   • VPC별 IP 범위, 용도, 연결된 리소스 기록
   • 네트워크 토폴로지 다이어그램 작성

보안 설정

1. 최소 권한 원칙 적용

   • 필요한 포트만 공개
   • 외부 접근이 필요 없으면 방화벽 닫기

2. 환경별 격리

   • 개발/테스트와 프로덕션 분리
   • 고객별 또는 팀별 VPC 분리

3. 모니터링 및 로깅

   • VPC 트래픽 로그 활성화
   • 비정상 트래픽 감시

VPC 관련 용어 설명

용어	설명
CIDR	Classless Inter-Domain Routing - IP 주소 범위를 표기하는 방식
서브넷	VPC 에서 사용할 IP 범위
라우팅	네트워크 패킷이 올바른 목적지로 이동하는 경로 설정
게이트웨이	네트워크 간의 연결 지점
NAT	Private IP를 Public IP로 변환하는 기술

자주 묻는 질문

Q. VPC 없이 리소스를 생성할 수 있나요?

아니요, 모든 인스턴스와 컨테이너는 반드시 VPC에 연결되어야 합니다. VPC가 없으면 먼저 VPC를 생성하세요.

Q. VPC의 IP 범위를 변경할 수 있나요?

아니요, VPC 생성 후 IP 범위(CIDR)는 변경할 수 없습니다. 변경이 필요하면 새 VPC를 생성하고 리소스를 옮겨야 합니다.

Q. 한 인스턴스를 여러 VPC에 연결할 수 있나요?

기본적으로 하나의 인스턴스는 하나의 VPC에만 연결됩니다. 여러 VPC 간 통신이 필요하면 공인 IP와 방화벽 정책으로 구성하세요.

Q. 다른 VPC의 리소스와 통신할 수 있나요?

네, 공인 IP와 방화벽 정책을 통해 VPC 간 통신이 가능합니다. 또는 VPC Peering(준비 중)을 사용할 수 있습니다.

Q. VPC 삭제 시 데이터는 어떻게 되나요?

VPC 삭제 시 연결된 모든 리소스가 함께 삭제되므로 데이터도 손실됩니다. 삭제 전에 반드시 백업하세요.

참고 사항

• 기본 VPC는 삭제할 수 없습니다.
• VPC 내 리소스 간 통신은 자동으로 허용됩니다.
• VPC와 외부 간의 통신은 공인 IP와 방화벽 정책으로 제어됩니다.
• 월별 요금은 VPC 생성 유무가 아닌 실제 사용한 리소스(인스턴스, 컨테이너)에 따라 부과됩니다.