메뉴
Amazon Elastic Compute Cloud
User Guide for Linux Instances

네트워크 및 보안

Amazon EC2는 다음과 같은 네트워크 및 보안 기능을 제공합니다.

명령줄 도구나 API를 이용하여 Amazon EC2에 액세스하는 경우 액세스 키 ID 및 보안 액세스 키가 필요합니다. 자세한 내용은 How Do I Get Security Credentials?(출처: Amazon Web Services 일반 참조) 단원을 참조하십시오.

인스턴스는 EC2-Classic 또는 EC2-VPC 플랫폼에서 시작됩니다. EC2-Classic 또는 기본 VPC에서 시작된 인스턴스에는 퍼블릭 IP 주소가 자동으로 배정됩니다. 기본이 아닌 VPC에서 시작된 인스턴스는 실행 시 퍼블릭 IP 주소를 배정받을 수 있습니다. EC2-Classic 및 EC2-VPC에 대한 자세한 내용은 지원되는 플랫폼 단원을 참조하십시오.

인스턴스는 사용자가 제어할 수 없는 이유로 인해 오류가 발생하거나 종료될 수 있습니다. 인스턴스에 오류가 발생하여 대체 인스턴스를 시작한 경우 이 인스턴스는 원본 인스턴스와 다른 퍼블릭 IP 주소를 갖습니다. 그러나 고정 IP 주소가 필요한 애플리케이션인 경우 탄력적 IP 주소를 사용할 수 있습니다.

보안 그룹을 사용하여 인스턴스에 액세스할 수 있는 사용자를 관리할 수 있습니다. 보안 그룹은 인스턴스 접속할 수 있는 허용 프로토콜, 포트, 소스 IP 범위를 지정하는 인바운드 네트워크 방화벽과 유사합니다. 여러 보안 그룹을 생성하고 각 그룹마다 다른 규칙을 할당할 수 있습니다. 그럼 다음 각 인스턴스에 보안 그룹을 1개 이상 배정하고 규칙을 사용하여 인스턴스에 도달할 수 있는 트래픽을 지정할 수 있습니다. 특정 IP 주소나 특정 보안 그룹만 인스턴스에 액세스할 수 있도록 보안 그룹을 구성할 수 있습니다.