기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
AWS Control Tower 및 VPC 개요
AWS Control Tower VPC에 대한 몇 가지 중요한 사실은 다음과 같습니다.
-
Account Factory에서 계정을 프로비저닝할 때 AWS Control Tower에서 생성한 VPC는 AWS 기본 VPC와 동일하지 않습니다.
-
AWS Control Tower는 AWS Control Tower 콘솔에서 생성한 계정에 대해 선택한 관리 리전(랜딩 존에서 AWS Control Tower가 관리하는 AWS 리전)의 기본 VPC를 자동으로 삭제합니다. AWS Control Tower는 기존 계정의 기본 VPC를 삭제하지 않습니다. 여기에는 Control Tower 설정 중에
CreateLandingZone매니페스트 파일에 제공하거나 AWS 조직에서 선택한 계정이 포함됩니다. -
각 AWS Control Tower 계정에는 AWS Control Tower에서 생성한 VPC 하나가 허용됩니다. 계정에는 계정 한도 내에 추가 AWS VPCs가 있을 수 있습니다.
-
모든 AWS Control Tower VPC에는 미국 서부(캘리포니아 북부) 리전
us-west-1을 제외한 모든 리전에 3개의 가용 영역이 있습니다.us-west-1에는 2개의 가용 영역이 있습니다. 기본적으로 각 가용 영역에는 퍼블릭 서브넷 1개와 프라이빗 서브넷 2개가 할당됩니다. 따라서 미국 서부(캘리포니아 북부)를 제외한 리전에서 각 AWS Control Tower VPC에는 기본적으로 3개의 가용 영역에 걸쳐 나뉘어진 9개의 서브넷이 포함되어 있습니다. 미국 서부(캘리포니아 북부)에는 6개의 서브넷이 2개의 가용 영역으로 나뉘어 있습니다. -
AWS Control Tower VPC의 각 서브넷에는 동일한 크기의 고유한 범위가 할당됩니다.
-
VPC의 서브넷 수는 구성 가능합니다. VPC 서브넷 구성을 변경하는 방법에 대한 자세한 내용은 Account Factory 주제를 참조하세요.
-
IP 주소가 중첩되지 않으므로, AWS Control Tower VPC 내의 6개 또는 9개 서브넷이 무제한으로 서로 통신할 수 있습니다.
VPC를 사용할 때 AWS Control Tower는 리전 수준에서 구분하지 않습니다. 모든 서브넷은 지정하는 정확한 CIDR 범위에서 할당됩니다. VPC 서브넷은 모든 리전에 존재할 수 있습니다.
참고
VPC 비용 관리
새 계정을 프로비저닝할 때 퍼블릭 서브넷이 활성화되도록 Account Factory VPC 구성을 설정하면 Account Factory에서 NAT 게이트웨이를 생성하도록 VPC가 구성됩니다. 따라서 Amazon VPC 사용에 대한 요금이 청구됩니다.
VPC 및 제어 설정
VPC 인터넷 액세스 설정이 활성화된 Account Factory 계정을 프로비저닝하면 해당 Account Factory 설정이 고객이 관리하는 Amazon VPC 인스턴스에 대한 인터넷 액세스 허용 안 함 제어를 재정의합니다. 새로 프로비저닝된 계정에 대한 인터넷 액세스를 활성화하지 않으려면 Account Factory에서 설정을 변경해야 합니다. 자세한 내용은 연습: VPC 없이 AWS Control Tower 구성을 참조하세요.
