[AWS] VPC의 구성요소

• 프라이빗IP, 퍼블릭IP, 탄력적IP 주소
  프라이빗IP는 인터넷을 통해 연결할 수 없는, VPC 내부에서만 사용할 수 있는 IP 주소 입니다. 프라이빗IP는 VPC에서 시작된 인스턴스 서브넷의 범위에서 자동으로 할당되며, 동일 네트워크에서 인스턴스 간 통신에서 사용될 수 있습니다. 기본 프라이빗 주소와 별도로 보조 프라이빗 IP 주소라는 추가 프라이빗 주소를 할당할 수 있습니다.
  퍼블릭IP는 인터넷을 통해 연결할 수 있는 IP 주소로 인스턴스와 인터넷 간의 통신을 위해 사용해 왔습니다. EC2생성 시 옵션으로 퍼블릭 IP 주소의 사용 여부를 선택할 수 있으며, 인스턴스에서 퍼블릭 IP 주소를 수동으로 연결하거나 해제할 수 없습니다. 또한 인스턴스가 재부팅되면 새로운 퍼블릭 IP 주소가 할당됩니다.
  탄력적IP 주소는 동적 컴퓨팅을 위해 고안된 고정 퍼블릭IP 입니다. VPC의 모든 인스턴스와 네트워크 인터페이스에 탄성 IP를 할당할 수 있으며, 다른 인스턴스에 주소를 신속하게 다시 매칭하여 인스턴스 장애 조치를 수행할 수도 있습니다. 탄력적IP 주소의 효율적인 활용을 위해 탄력적 IP주소가 실행 중인 인스턴스와 연결되어 있지 않거나, 중지된 인스턴스 또는 분리된 네트워크 인터페이스와 연결되어 있는 경우 시간당 요금이 부과됩니다. 사용 가능한 탄력적IP 주소는 5개로 제한되며, 이를 절약하기 위해 NAT 디바이스를 사용할 수 있습니다.
• VPC와 서브넷
  VPC도 서비스에 목적에 따라 IP Block으로 나누어 구분할 수 있다. IP Block의 모음을 서브넷(Subnet)이라고 한다.
  인터넷이 연결되는 서브넷을 퍼블릭 서브넷(예 : 웹서버) 인터넷 연결이 안되는 서브넷을 프라이빗 서브넷(예 : DB)로 나눈다.