[AWS] VPC 및 서브넷 설정 & EC2 외부 접근 허용 #3

 

Outbound / NAT Instance

Private EC2에 외부 접근 허용: OutBound를 위한 NAT Instance 설정

AWS에서 NAT Instance의 공식지원이 없어지고, NAT Gatway를 공식화 했다.

하지만, NAT Gateway는 비용이 너무 비싸기 때문에 NAT Instance를 만들어 쓰면 된다.

1. NAT Instance 역할을 할 EC2(Public Subnet) 인스턴스 만들기

1. 인스턴스 이름(public-nat-test) 설정

 

2. AMI 설정

• AMI 검색을 통해 커뮤니티 버전으로 나온 NAT를 위한 AMI를 사용한다.
  • AWS 공식 NAT Instance(Pre-configured Amazon Linux AMI)는 더이상 지원하지 않는다.
  • → `amzn-ami-vpc-nat-2018.03.0.20230807.0-x86_64-ebs` 이미지를 검색해서 사용한다.

 

3. Security Group (SG) 설정 → SSH, HTTP, HTTPS 열기

• SSH, Source Type: Anywhere, Source: 0.0.0.0/0 (모든 트래픽)
• HTTP, Source Type: Custom, Source: 10.0.0.0/16(해당 VPC CIDR)
• HTTPS, Source Type: Custom, Source: 10.0.0.0/16(해당 VPC CIDR)

 

4. 앞서 만든 Key Pair로 Key Pair 설정

 

 

5. VPC 선택(sanghyun-vpc)

6. 서브넷(public-subnet-test1, 가용영역 2a) 설정

7. 퍼블릭 IP 자동 할당 활성화

8. 좌측 상단 작업 → 네트워킹 → 소스/대상 확인 변경 클릭

 

9. 중지 체크 

• NAT (Network Address Translation)의 정의에 따라 Src/Dst는 수행하면 안된다.

 

2. Private 서브넷의 Route Table 내 모든 트래픽에 대해서 NAT Instance로 전달 설정 추가

1. 해당 Private 서브넷의 Route Table(private-route-table-test)에 `0.0.0.0/0` 트래픽에 대해 NAT Instance로 가게 설정한다.

• 해당 Route Table 클릭 후 우측 하단 라우팅 편집 클릭

2.  `0.0.0.0/0` 대상으로 인스턴스(public-nat-test) 선택 후 변경 사항 저장

• Route Table 설정 시 NAT Instance EC2의 인스턴스 명을 넣으면 자동으로 ENI 설정으로 변경된다.
  • 이후 ping google.com 으로 요청 확인 → 실패
  • 실패이유 : NAT Instance의 SG의 인바운드에 ICMP 오픈이 필요하다.

3.  NAT Instance EC2의 SG 인바운드 규칙에 모든 ICMP 요청에 대해 풀어주기

1. 해당 NAT Instance EC2의 SG (보안그룹)으로 들어가서 하단에 인바운드 규칙 편집 클릭

 

2. 모든 ICMP - IPv4 선택, SourceType: Custom, Source: 10.0.0.0/16 (해당 VPC CIDR)

• ICMP란? 인터넷 제어 메세지 프로토콜
• PING 이란? ICMP 메시지로 원격 시스템이 도달 가능한지 확인할 수 있는 도구

 

3. 생성/ 설정 후 확인

• `ping google.com` 명령어를 통해 외부로 요청이 정상적으로 이뤄지는지 확인하기
  • → 이미지와 같이 외부로 요청이 성공적으로 이뤄지는걸 확인할 수 있다.

---

ℹ️ 참고

[ASAC 강의자료]