VPC 피어링 연결 생성 또는 삭제 - Amazon Virtual Private Cloud

VPC 피어링 연결 생성 또는 삭제

VPC 피어링 연결을 생성하려면, 우선 다른 VPC와 피어링하기 위한 요청을 생성합니다. 계정 내의 다른 VPC 또는 다른 AWS 계정에 있는 VPC와의 VPC 피어링 연결을 요청할 수 있습니다. 다른 리전에 있는 VPC에 대한 리전 간 VPC 피어링 연결의 경우 요청자 VPC의 리전에서 요청이 생성되어야 합니다.

요청을 활성화하려면 수락자 VPC의 소유자가 요청을 수락해야 합니다. 리전 간 VPC 피어링 연결의 경우 수락자 VPC의 리전에서 요청이 수락되어야 합니다. 자세한 내용은 VPC 피어링 연결 수락 또는 거부 단원을 참조하세요. Pending acceptance 피어링 연결 상태에 대한 자세한 내용은 VPC 피어링 연결 수명 주기를 참조하세요.

사전 조건

  • VPC 피어링 연결에 대한 제한 사항 및 규칙을 검토합니다.

  • VPC에 겹치는 IPv4 CIDR 블록이 없는지 확인합니다. 겹치는 경우 VPC 피어링 연결의 상태가 즉시 failed로 바뀝니다. 이 제한 사항은 VPC에 고유한 IPv6 CIDR 블록이 있는 경우에도 적용됩니다.

동일한 계정 및 리전의 VPC로 생성

동일한 계정과 리전의 VPC와 VPC 피어링 연결을 생성하는 방법
  1. https://console.aws.amazon.com/vpc/에서 Amazon VPC 콘솔을 엽니다.

  2. 탐색 창에서 Peering connections를 선택합니다.

  3. Create peering connection(피어링 연결 생성)을 선택합니다.

  4. 다음 정보를 구성하고 구성을 완료하면 피어링 연결 생성을 선택합니다.

    • 이름: 필요에 따라 VPC 피어링 연결의 이름을 지정할 수 있습니다.

    • VPC ID(요청자): 계정에서 VPC 피어링 연결을 생성하려는 VPC를 선택합니다.

    • 피어링할 다른 VPC 선택에서 내 계정을 선택한 다음 다른 VPC를 선택합니다.

    • (선택 사항) 태그를 추가하려면 Add new tag(새 태그 추가)를 선택하고 태그 키와 태그 값을 입력합니다.

  5. 작업, 요청 수락을 선택합니다.

  6. 확인 메시지가 나타나면 요청 수락을 선택합니다.

  7. 피어링 연결을 통해 트래픽을 보내고 받을 수 있도록 VPC 라우팅 테이블에 경로를 추가하려면 지금 내 라우팅 테이블 수정을 선택합니다. 자세한 내용은 VPC 피어링 연결을 위한 라우팅 테이블 업데이트 단원을 참조하세요.

동일한 계정 및 상이한 리전의 VPC로 생성

동일한 계정 및 상이한 리전의 VPC와 VPC 피어링 연결을 생성하는 방법
  1. https://console.aws.amazon.com/vpc/에서 Amazon VPC 콘솔을 엽니다.

  2. 탐색 창에서 Peering connections를 선택합니다.

  3. Create peering connection(피어링 연결 생성)을 선택합니다.

  4. 다음 정보를 구성하고 구성을 완료하면 피어링 연결 생성을 선택합니다.

    • 이름: 필요에 따라 VPC 피어링 연결의 이름을 지정할 수 있습니다. 이렇게 하면 Name 키와 지정한 값으로 태그가 생성됩니다.

    • VPC ID(요청자): 계정에서 VPC 피어링 연결을 요청할 요청자 VPC를 선택합니다.

    • 계정: 내 계정을 선택합니다.

    • 리전: 다른 리전을 선택한 다음 수락자 VPC의 리전을 선택합니다.

    • VPC ID(수락자): 수락자 VPC를 선택합니다.

  5. 리전 선택기에서 수락자 VPC의 리전을 선택합니다.

  6. 탐색 창에서 Peering connections를 선택합니다. 생성한 VPC 피어링 연결을 선택한 다음 작업, 요청 수락을 선택합니다.

  7. 확인 메시지가 나타나면 요청 수락을 선택합니다.

  8. 피어링 연결을 통해 트래픽을 보내고 받을 수 있도록 VPC 라우팅 테이블에 경로를 추가하려면 지금 내 라우팅 테이블 수정을 선택합니다. 자세한 내용은 VPC 피어링 연결을 위한 라우팅 테이블 업데이트 단원을 참조하세요.

상이한 계정 및 동일한 리전의 VPC로 생성

상이한 계정 및 동일한 리전의 VPC와 VPC 피어링 연결을 요청하는 방법
  1. https://console.aws.amazon.com/vpc/에서 Amazon VPC 콘솔을 엽니다.

  2. 탐색 창에서 Peering connections를 선택합니다.

  3. Create peering connection(피어링 연결 생성)을 선택합니다.

  4. 다음과 같이 정보를 구성하고 구성을 완료하면 피어링 연결 생성을 선택합니다.

    • 이름: 필요에 따라 VPC 피어링 연결의 이름을 지정할 수 있습니다. 이름을 지정하면 Name 키와 사용자가 지정하는 값을 가진 태그가 생성됩니다. 이 태그는 사용자 자신에게만 보입니다. 피어 VPC의 소유자는 VPC 피어링 연결을 위해 고유의 태그를 생성할 수 있습니다.

    • VPC ID(요청자): 계정에서 VPC 피어링 연결을 생성할 VPC를 선택합니다.

    • [Account]: [Another account]를 선택합니다.

    • 계정 ID: 수락자 VPC를 소유한 AWS 계정 ID를 입력합니다.

    • VPC ID(수락자): VPC 피어링 연결을 생성할 VPC의 ID를 입력합니다.

상이한 계정 및 리전의 VPC로 생성

상이한 계정 및 리전의 VPC와 VPC 피어링 연결을 요청하는 방법
  1. https://console.aws.amazon.com/vpc/에서 Amazon VPC 콘솔을 엽니다.

  2. 탐색 창에서 Peering connections를 선택합니다.

  3. Create peering connection(피어링 연결 생성)을 선택합니다.

  4. 다음과 같이 정보를 구성하고 구성을 완료하면 피어링 연결 생성을 선택합니다.

    • 이름: 필요에 따라 VPC 피어링 연결의 이름을 지정할 수 있습니다. 이름을 지정하면 Name 키와 사용자가 지정하는 값을 가진 태그가 생성됩니다. 이 태그는 사용자 자신에게만 보입니다. 피어 VPC의 소유자는 VPC 피어링 연결을 위해 고유의 태그를 생성할 수 있습니다.

    • VPC ID(요청자): 계정에서 VPC 피어링 연결을 생성할 VPC를 선택합니다.

    • [Account]: [Another account]를 선택합니다.

    • 계정 ID: 수락자 VPC를 소유한 AWS 계정 ID를 입력합니다.

    • 리전: 다른 리전을 선택한 다음 수락자 VPC가 있는 리전을 선택합니다.

    • VPC ID(수락자): VPC 피어링 연결을 생성할 VPC의 ID를 입력합니다.

명령줄을 사용하여 VPC 피어링 연결 생성

다음과 같은 명령을 사용하여 VPC 피어링 연결을 생성할 수 있습니다.

VPC 피어링 연결 삭제

피어링 연결에서 VPC의 어느 한 소유자가 언제든 VPC 피어링 연결을 삭제할 수 있습니다. 자신이 요청하여 아직도 pending-acceptance 상태에 있는 VPC 피어링 연결도 삭제할 수 있습니다.

VPC 피어링 연결이 rejected 상태이면 VPC 피어링 연결을 삭제할 수 없습니다. 연결은 자동으로 삭제됩니다.

Amazon VPC 콘솔에서 활성 VPC 피어링 연결에 속한 VPC를 삭제하면 해당 VPC 피어링 연결도 삭제됩니다. 또 다른 계정에서 VPC와의 VPC 피어링 연결을 요청했는데 상대방이 그 요청을 수락하기 전에 자신의 VPC를 삭제하면 VPC 피어링 연결도 삭제됩니다. 또 다른 계정의 VPC에서 보낸 pending-acceptance 요청이 있는 VPC는 삭제할 수 없습니다. 우선 VPC 피어링 연결 요청을 거부해야 합니다.

피어링 연결을 삭제하면 상태가 Deleting으로 설정된 다음 Deleted로 설정됩니다. 연결을 삭제한 후에는 수락, 거부 또는 편집할 수 없습니다. 피어링 연결이 표시되는 기간에 대한 자세한 내용은 VPC 피어링 연결 수명 주기를 참조하세요.

VPC 피어링 연결을 삭제하려면
  1. https://console.aws.amazon.com/vpc/에서 Amazon VPC 콘솔을 엽니다.

  2. 탐색 창에서 Peering connections를 선택합니다.

  3. VPC 피어링 연결을 선택합니다.

  4. Actions(작업), Delete peering connection(피어링 연결 삭제)을 선택합니다.

  5. 확인 메시지가 나타나면 delete을 입력한 다음 삭제를 선택합니다.

명령줄 또는 API를 사용하여 VPC 피어링 연결을 삭제하려면