토픽 37 / 107·클라우드 인프라 서비스

VPC (Virtual Private Cloud)

클라우드 내에서 사용자가 정의하는 논리적으로 격리된 가상 네트워크로, IP 대역(CIDR), 서브넷, 라우팅, 보안 규칙을 직접 설계하여 온프레미스와 유사한 네트워크 환경 구현

특징: CIDR 기반 IP 설계, 퍼블릭/프라이빗 서브넷 분리, 보안그룹(Stateful)/NACL(Stateless) 이중 방화벽, VPC 피어링/Transit Gateway로 VPC 간 연결

구성요소: 서브넷(AZ별 네트워크 분할), 라우팅 테이블(트래픽 경로), 인터넷 게이트웨이(IGW: 외부 접속), NAT 게이트웨이(프라이빗→외부), 보안그룹(인스턴스 방화벽), NACL(서브넷 방화벽)

주요 서비스: AWS VPC, Azure VNet(Virtual Network), GCP VPC(글로벌 VPC)

적용사례: 멀티티어 웹 아키텍처, DB 격리, 하이브리드 연결, 멀티 계정 네트워크

비교: VPC(논리적 격리/사용자 정의/유연) vs 클래식 네트워크(공유/단순/격리 부족)

연관: 네트워킹, 보안그룹, 서브넷, Transit Gateway