로컬 게이트웨이 라우팅 테이블 - AWS Outposts
직접 VPC 라우팅고객 소유 IP 주소사용자 지정 라우팅 테이블

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

로컬 게이트웨이 라우팅 테이블

랙 설치의 일부로 는 로컬 게이트웨이를 AWS 생성하고 및 VIFs VIF 그룹을 구성합니다. 로컬 게이트웨이는 Outpost와 연결된 AWS 계정에서 소유합니다. 로컬 게이트웨이 라우팅 테이블을 생성합니다. 로컬 게이트웨이 라우팅 테이블에는 VIF 그룹 및 에 대한 연결이 있어야 합니다VPC. VIF 그룹과 의 연결을 생성하고 관리합니다VPC. 로컬 게이트웨이의 소유자만 로컬 게이트웨이 라우팅 테이블을 수정할 수 있습니다.

랙의 Outpost 서브넷 라우팅 테이블에는 온프레미스 네트워크에 대한 경로가 포함될 수 있습니다. 로컬 게이트웨이는 지연 시간이 짧은 라우팅을 위해 이 트래픽을 온프레미스 네트워크로 라우팅합니다.

로컬 게이트웨이 라우팅 테이블에는 Outposts 서브넷의 인스턴스가 온프레미스 네트워크와 통신하는 방식을 결정하는 모드가 있습니다. 기본 옵션은 인스턴스의 프라이빗 IP 주소를 사용하는 직접 VPC 라우팅입니다. 다른 옵션은 사용자가 제공하는 고객 소유 IP 주소 풀(CoIP )의 주소를 사용하는 것입니다. 직접 VPC 라우팅과 CoIP는 라우팅 작동 방식을 제어하는 상호 배타적인 옵션입니다. Outpost에 가장 적합한 옵션을 결정하려면 AWS Outposts 랙에서 CoIP 및 Direct VPC 라우팅 모드 중에서 선택하는 방법을 참조하세요.

를 사용하여 로컬 게이트웨이 라우팅 테이블을 다른 AWS 계정 또는 조직 단위와 공유할 수 있습니다 AWS Resource Access Manager. 자세한 내용은 공유 AWS Outposts 리소스 작업을 참조하세요.

직접 VPC 라우팅

직접 VPC 라우팅은 에 있는 인스턴스의 프라이빗 IP 주소를 사용하여 온프레미스 네트워크와의 통신을 VPC 용이하게 합니다. 이러한 주소는 를 사용하여 온프레미스 네트워크에 광고됩니다BGP. 에 대한 광고BGP는 Outposts 랙의 서브넷에 속하는 프라이빗 IP 주소에만 적용됩니다. 이 유형의 라우팅은 Outpost의 기본 모드입니다. 이 모드에서는 로컬 게이트웨이가 인스턴스에 NAT 대해 수행되지 않으므로 EC2 인스턴스에 탄력적 IP 주소를 할당할 필요가 없습니다. 직접 VPC 라우팅 모드 대신 고유한 주소 공간을 사용할 수 있습니다. 자세한 내용은 고객 소유 IP 주소 단원을 참조하십시오.

직접 VPC 라우팅 모드는 중복 CIDR 범위를 지원하지 않습니다.

직접 VPC 라우팅은 인스턴스 네트워크 인터페이스에서만 지원됩니다. 사용자를 대신하여 를 AWS 생성하는 네트워크 인터페이스(요청자 관리형 네트워크 인터페이스라고 함)를 사용하면 온프레미스 네트워크에서 프라이빗 IP 주소에 연결할 수 없습니다. 예를 들어 엔드포인트VPC는 온프레미스 네트워크에서 직접 연결할 수 없습니다.

다음 예제에서는 직접 VPC 라우팅을 보여줍니다.

예: 를 통한 인터넷 연결 VPC

Outpost 서브넷의 인스턴스는 에 연결된 인터넷 게이트웨이를 통해 인터넷에 액세스할 수 있습니다VPC.

다음 구성을 고려합니다.

  • 상위 는 두 가용 영역에 VPC 걸쳐 있으며 각 가용 영역에 서브넷이 있습니다.

  • Outpost에는 하나의 서브넷이 있습니다.

  • 각 서브넷에는 EC2 인스턴스가 있습니다.

  • 로컬 게이트웨이는 BGP 광고를 사용하여 Outpost 서브넷의 프라이빗 IP 주소를 온프레미스 네트워크에 광고합니다.

    참고

    BGP 광고는 로컬 게이트웨이를 대상으로 하는 경로가 있는 Outpost의 서브넷에만 지원됩니다. 다른 서브넷은 를 통해 광고되지 않습니다BGP.

다음 다이어그램에서 Outpost 서브넷의 인스턴스에서 오는 트래픽은 에 인터넷 게이트웨이VPC를 사용하여 인터넷에 액세스할 수 있습니다.

라우팅 개요

상위 리전을 통해 인터넷에 연결하려면 Outpost 서브넷의 라우팅 테이블에 다음 경로가 있어야 합니다.

대상 대상 설명
VPC CIDR 로컬 의 서브넷 간에 연결을 제공합니다VPC.
0.0.0.0 internet-gateway-id 인터넷을 대상으로 하는 트래픽을 인터넷 게이트웨이로 전송합니다.
on-premises network CIDR local-gateway-id 온프레미스 네트워크로 향하는 트래픽을 로컬 게이트웨이로 보냅니다.

예: 온프레미스 네트워크를 통한 인터넷 연결

Outpost 서브넷의 인스턴스는 온프레미스 네트워크를 통해 인터넷에 액세스할 수 있습니다. Outpost 서브넷의 인스턴스에는 공용 IP 주소나 탄력적 IP 주소가 필요하지 않습니다.

다음 구성을 고려합니다.

  • Outpost 서브넷에는 EC2 인스턴스가 있습니다.

  • 온프레미스 네트워크의 라우터는 네트워크 주소 변환()을 수행합니다NAT.

  • 로컬 게이트웨이는 BGP 광고를 사용하여 Outpost 서브넷의 프라이빗 IP 주소를 온프레미스 네트워크에 광고합니다.

    참고

    BGP 광고는 로컬 게이트웨이를 대상으로 하는 경로가 있는 Outpost의 서브넷에만 지원됩니다. 다른 서브넷은 를 통해 광고되지 않습니다BGP.

다음 다이어그램에서 Outpost 서브넷의 인스턴스에서 나오는 트래픽은 로컬 게이트웨이를 사용하여 인터넷 또는 온프레미스 네트워크에 액세스할 수 있습니다. 온프레미스 네트워크의 트래픽은 로컬 게이트웨이를 사용하여 Outpost 서브넷의 인스턴스에 액세스합니다.

온프레미스에 대한 로컬 게이트웨이 액세스

온프레미스 네트워크를 통해 인터넷에 연결하려면 Outpost 서브넷의 라우팅 테이블에 다음과 같은 경로가 있어야 합니다.

대상 주소 대상 설명
VPC CIDR 로컬 의 서브넷 간에 연결을 제공합니다VPC.
0.0.0.0/0 local-gateway-id 인터넷으로 향하는 트래픽을 로컬 게이트웨이로 보냅니다.
인터넷에 대한 아웃바운드 액세스

대상이 인터넷인 Outpost 서브넷의 인스턴스에서 시작된 트래픽은 0.0.0.0/0 경로를 사용하여 트래픽을 로컬 게이트웨이로 라우팅합니다. 로컬 게이트웨이는 라우터로 트래픽을 전송합니다. 라우터는 NAT를 사용하여 프라이빗 IP 주소를 라우터의 퍼블릭 IP 주소로 변환한 다음 트래픽을 대상으로 전송합니다.

온프레미스 네트워크에 대한 아웃바운드 액세스

온프레미스 네트워크 대상이 있는 Outpost 서브넷의 인스턴스에서 시작된 트래픽은 0.0.0.0/0의 경로를 사용하여 트래픽을 로컬 게이트웨이로 라우팅합니다. 로컬 게이트웨이는 온프레미스 네트워크의 대상으로 트래픽을 보냅니다.

온프레미스 네트워크를 통한 인바운드 액세스

Outpost 서브넷의 인스턴스 목적지가 있는 온프레미스 네트워크에서 들어오는 트래픽은 인스턴스의 프라이빗 IP 주소를 사용합니다. 트래픽이 로컬 게이트웨이에 도달하면 로컬 게이트웨이는 트래픽을 의 대상으로 전송합니다VPC.

고객 소유 IP 주소

기본적으로 로컬 게이트웨이는 에서 인스턴스의 프라이빗 IP 주소를 사용하여 온프레미스 네트워크와의 통신을 VPC 용이하게 합니다. 그러나 중복 범위 및 기타 네트워크 토폴로지를 지원하는 고객 소유 IP 주소 풀(CoIP)이라고 하는 주소 CIDR 범위를 제공할 수 있습니다.

CoIP 를 선택하는 경우 주소 풀을 생성하고 로컬 게이트웨이 라우팅 테이블에 할당한 다음 를 통해 고객 네트워크에 해당 주소를 다시 광고해야 합니다BGP. 로컬 게이트웨이 라우팅 테이블과 연결된 모든 고객 소유 IP 주소는 라우팅 테이블에 전파된 경로로 표시됩니다.

고객 소유 IP 주소(CoIP)는 온프레미스 네트워크를 통해 Outpost 서브넷의 리소스에 대한 로컬 또는 외부 연결을 제공합니다. 고객 소유 IP 풀에서 새 탄력적 IP 주소를 할당한 다음 리소스에 할당하여 EC2 인스턴스와 같은 Outpost의 리소스에 이러한 IP 주소를 할당할 수 있습니다. 자세한 내용은 CoIP 풀 단원을 참조하십시오.

고객 소유 IP 주소 풀에는 다음 요구 사항이 적용됩니다.

  • 네트워크에서 주소를 라우팅할 수 있어야 합니다.

  • CIDR 블록은 최소 /26이어야 합니다.

고객 소유 IP 주소 풀에서 탄력적 IP 주소를 할당하면 고객 소유 IP 주소 풀의 IP 주소를 계속 소유하게 됩니다. 내부 네트워크 또는 에서 필요에 따라 광고할 책임은 사용자에게 있습니다WAN.

선택적으로 를 사용하여 조직 AWS 계정 내 여러 와 고객 소유 풀을 공유할 수 있습니다 AWS Resource Access Manager. 풀을 공유한 후 참가자는 고객 소유 IP 주소 풀에서 탄력적 IP 주소를 할당한 다음 Outpost의 EC2 인스턴스에 할당할 수 있습니다. 자세한 내용은 AWS Outposts 리소스 공유하기 단원을 참조하십시오.

예: 를 통한 인터넷 연결 VPC

Outpost 서브넷의 인스턴스는 에 연결된 인터넷 게이트웨이를 통해 인터넷에 액세스할 수 있습니다VPC.

다음 구성을 고려합니다.

  • 상위 는 두 가용 영역에 VPC 걸쳐 있으며 각 가용 영역에 서브넷이 있습니다.

  • Outpost에는 하나의 서브넷이 있습니다.

  • 각 서브넷에는 EC2 인스턴스가 있습니다.

  • 고객 소유의 IP 주소 풀이 있습니다.

  • Outpost 서브넷의 인스턴스에는 고객 소유 IP 주소 풀의 탄력적 IP 주소가 있습니다.

  • 로컬 게이트웨이는 BGP 광고를 사용하여 고객 소유 IP 주소 풀을 온프레미스 네트워크에 광고합니다.

라우팅 개요

리전을 통해 인터넷에 연결하려면 Outpost 서브넷의 라우팅 테이블에 다음 경로가 있어야 합니다.

대상 주소 대상 설명
VPC CIDR 로컬 의 서브넷 간에 연결을 제공합니다VPC.
0.0.0.0 internet-gateway-id 공용 인터넷을 대상으로 하는 트래픽을 인터넷 게이트웨이로 보냅니다.
On-premises network CIDR local-gateway-id 온프레미스 네트워크로 향하는 트래픽을 로컬 게이트웨이로 보냅니다.

예: 온프레미스 네트워크를 통한 인터넷 연결

Outpost 서브넷의 인스턴스는 온프레미스 네트워크를 통해 인터넷에 액세스할 수 있습니다.

다음 구성을 고려합니다.

  • Outpost 서브넷에는 EC2 인스턴스가 있습니다.

  • 고객 소유의 IP 주소 풀이 있습니다.

  • 로컬 게이트웨이는 BGP 광고를 사용하여 고객 소유 IP 주소 풀을 온프레미스 네트워크에 광고합니다.

  • 10.0.3.112를 10.1.0.2로 매핑하는 탄력적 IP 주소 연결입니다.

  • 고객 온프레미스 네트워크의 라우터는 를 수행합니다NAT.

온프레미스에 대한 로컬 게이트웨이 액세스

로컬 게이트웨이를 통해 인터넷에 연결하려면 Outpost 서브넷의 라우팅 테이블에 다음 경로가 있어야 합니다.

대상 주소 대상 설명
VPC CIDR 로컬 의 서브넷 간에 연결을 제공합니다VPC.
0.0.0.0/0 local-gateway-id 인터넷으로 향하는 트래픽을 로컬 게이트웨이로 보냅니다.
인터넷에 대한 아웃바운드 액세스

인터넷의 대상이 있는 Outpost 서브넷의 EC2 인스턴스에서 시작된 트래픽은 0.0.0.0/0의 경로를 사용하여 트래픽을 로컬 게이트웨이로 라우팅합니다. 로컬 게이트웨이는 인스턴스의 프라이빗 IP 주소를 고객 소유 IP 주소에 매핑한 다음 트래픽을 라우터로 보냅니다. 라우터는 NAT를 사용하여 고객 소유 IP 주소를 라우터의 퍼블릭 IP 주소로 변환한 다음 트래픽을 대상으로 전송합니다.

온프레미스 네트워크에 대한 아웃바운드 액세스

온프레미스 네트워크의 대상이 있는 Outpost 서브넷의 EC2 인스턴스에서 시작된 트래픽은 0.0.0.0/0의 경로를 사용하여 트래픽을 로컬 게이트웨이로 라우팅합니다. 로컬 게이트웨이는 EC2 인스턴스의 IP 주소를 고객 소유 IP 주소(탄력적 IP 주소)로 변환한 다음 트래픽을 대상으로 전송합니다.

온프레미스 네트워크를 통한 인바운드 액세스

Outpost 서브넷의 인스턴스 목적지가 있는 온프레미스 네트워크에서 들어오는 트래픽은 인스턴스의 고객 소유 IP 주소(탄력적 IP 주소)를 사용합니다. 트래픽이 로컬 게이트웨이에 도달하면 로컬 게이트웨이는 고객 소유 IP 주소(Elastic IP 주소)를 인스턴스 IP 주소에 매핑한 다음 의 대상으로 트래픽을 전송합니다VPC. 또한 로컬 게이트웨이 라우팅 테이블은 탄력적 네트워크 인터페이스를 대상으로 하는 모든 경로를 평가합니다. 대상 주소가 정적 경로의 대상 과 일치하면 CIDR트래픽이 탄력적 네트워크 인터페이스로 전송됩니다. 트래픽이 정적 경로를 따라 탄력적 네트워크 인터페이스스로 전달되는 경우, 대상 주소는 보존되며 네트워크 인터페이스의 프라이빗 IP 주소로 변환되지 않습니다.

사용자 지정 라우팅 테이블

로컬 게이트웨이에 대한 사용자 지정 라우팅 테이블을 생성할 수 있습니다. 로컬 게이트웨이 라우팅 테이블에는 VIF 그룹 및 에 대한 연결이 있어야 합니다VPC. 지침은 step-by-step 로컬 게이트웨이 연결 구성을 참조하세요.