[AWS] VPC 및 서브넷 설정 & EC2 외부 접근 허용 #1

AWS VPC 및 서브넷 설정 & EC2 생성

AWS VPC 및 서브넷 설정하기 & Public EC2 생성 후 외부 접근 허용

1. VPC 직접 만든 후 설정 확인

1. VPC 이름 (sanghyun-vpc-1) 설정

2. IPv4 CIDR에서 가용 IP대역 (10.0.0.0/16) 설정

3. 생성한 VPC 확인

 

2. Subnet 생성하기

• Subnet은 Public, Private 2개씩 만든다.
  • 2개씩 만드는 이유 : 가용성을 위한 Multi AZ 설정 → 한쪽의 AZ에서 화재라던가 네트워크 이슈 등이 발생했을 시, 다른 한쪽의 AZ로 커버하기 위함 

1. 생성할 서브넷의 VPC 선택(sanghyun-vpc-1)

2. 서브넷 이름(public-subnet-test1) 설정

3. 가용 영역(ap-northeast-2a) 설정

4. IPv4 서브넷 CIDR 블록에서 가용 IP 대역(10.0.0.0/18) 설정

• 나머지 3개도 똑같이 생성해준다.
  • public-subnet-test2(10.0.64.0/18) / ap-northeast-2b
  • private-subnet-test1(10.0.128.0/18) / ap-northeast-2a
  • private-subnet-test2(10.0.192.0/18) / ap-northeast-2b
• 서브넷 분할기준은 /16 네트워크라면 /18로 나누는 것이 일반적이다.

5. 생성한 서브넷 확인

 

3. EC2(Public) 테스트 인스턴스 만들기

1. 인스턴스 이름(public-instance-test) 설정

 

2. 네트워크 설정

• 인스턴스 유형 t2.micro 사용위해 가용영역"2a"로 설정된 public-subnet-01로 설정

3. 퍼블릭 IP 자동 할당 활성화

 

4. 인스턴스 유형 t2.micro로 설정

 

5. 생성된 인스턴스 확인 및 좌측 상단 "연결" 버튼 클릭하여 인스턴스 연결 시도

• 연결에 실패하는 것을 볼 수 있다.
  • SSH 접근 시도 시 "인스턴스 네트워크 설정이 올바로 구성되지 않았다" 에러 발생
  • VPC 정의가 Virtual "Private" Cloud 이듯이 아무것도 하지않으면 인트라넷(Private Networ) 이다
• 해결방법:
  • Internet GW(IGW)가 설정이 필요하다.
    • VPC → 인트라넷(Intranet)
    • VPC + IGW(Internet GW) → 인터넷(Internet)

4. Internet GW 생성

1. 인터넷 게이트웨이 (test-gw) 생성

 

2. 좌측 상단에 작업 탭 → VPC 연결 → 연결 할 VPC(sanghyun-vpc) 선택 후 연결

 

3. 이 후 다시 인스턴스 연결을 시도했으나, 같은 에러메세지로 실패하게 된다.

• VPC에 IGW연결하여 Public화했고, EC2에게 자동 할당 퍼블릭 IP활성화 + SG를 통해 SSH (22 포트) 오픈도 했는데 안되는 이유:
  • VPC - IGW와 퍼블릭 IP를 가진 "EC2"가 연결되지 않았기때문
• 해결방법: 
  • Public Subnet(EC2)가 IGW와 연결되어야한다 → Route Table을 통해 연결이 필요하다.

5. 라우팅 테이블 설정

1. 좌측 상단 라우팅 테이블 생성 버튼을 클릭한다.

 

2. 라우트 테이블 이름(public-route-table-test) 설정

3. VPC (sanghyun-vpc) 선택

 

4.  해당 라우트 테이블을 선택한 후 좌측 하단 서브넷 연결 편집 버튼 클릭

 

5. 추가 할 서브넷을 선택 후 연결 저장 버튼을 누르면 명시적 서브넷 연결에 선택한 서브넷 목록이 활성화된 것을 확인할 수 있다. 

 

• private도 똑같이 private 라우트 테이블을 생성한 후 private subnet을 연결해준다.

• Route Table은 서브넷에 크게 2개의 방법으로 연결된다.
  • 명시적 연결: 직접 생성한 Route Table을 만들어서 명시적으로 Subnet에 할당
  • 비명시적 연결: 디폴트 Route Table `-`를 자동(비명시적)으로 Subnet에 할당

• 이 후, 라우팅 테이블에서 Route를 설정해야한다.
  • Destination: 요청이 향하는 방향  → 모든 요청에 대해 설정(0.0.0.0/0)
  • Target: 어디로 향할 것인지? → IGW로 설정

6. 하단에 라우팅 탭에서 → 라우팅 편집 버튼을 클릭

 

7. 라우팅 추가버튼 → 0.0.0.0/0 선택 → 인터넷 게이트웨이 선택 → 아까 생성한 test-igw 선택 후 변경 사항 저장

 

8. 추가한 라우팅테이블 확인

 

• 다시 해당 인스턴스로 돌아가서 연결을 시도하면 잘 연결되는 것을 확인할 수 있다. 
• `ping goole.com`을 입력하여 핑 테스트

---

ℹ️ 참고

[ASAC 6기 강의자료]