기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
AMS 환경에 IP 공간 할당
AMS는 권장 네트워크 할당으로 /16 CIDR 블록을 사용하여 설계되고 테스트되었습니다. AMS에 연결된 신뢰할 수 있는 네트워크는 AMS에 할당된 CIDR 블록과 겹치지 않는 CIDR 블록을 사용하는 것이 중요합니다. 이러한 주소는 Virtual Private Cloud(VPC) 및 서브넷을 설정하는 데 필요합니다. AWS VPCs에 대한 자세한 내용은 Amazon VPC 제한 및 Amazon VPC FAQs
/16 CIDR 블록은 많은 IP 주소처럼 보일 수 있지만 일단 생성되면 VPC를 확장할 수 없습니다. 따라서이 할당을 통해 AMS 관리형 VPC가 상당한 기간 동안 작동할 수 있습니다. CIDR 블록 내에서 최소 2개의 프라이빗 서브넷과 2개의 퍼블릭 서브넷에 IP 주소 범위를 할당해야 합니다.
AWS는 네이티브 AWS Virtual Private Network(VPN) 기능을 통해 AMS 환경에 대한 연결을 허용합니다. AWS Direct Connect(DX), 하드웨어 VPN 또는 소프트웨어 VPN을 통해 이를 달성할 수 있습니다. AMS 측에서는 VPCs의 가상 게이트웨이 기능을 사용합니다.
| 사용자 Network-to-Amazon VPC 연결 옵션 | |
|---|---|
하드웨어 VPN |
원격 네트워크의 네트워크 장비에서 VPC에 연결된 AMS 관리형 네트워크 장비로의 하드웨어 VPN 연결을 설정합니다. |
AWS Direct Connect(DX) |
AWS Direct Connect를 활용하여 원격 네트워크에서 Amazon VPC로의 프라이빗 논리적(또는 VPN과 함께 사용되는 경우 암호화된) 연결을 설정합니다. |
| 소프트웨어 VPN | 원격 네트워크의 장비에서 Amazon VPC 내에서 실행되는 사용자 관리형 소프트웨어 VPN 어플라이언스로 VPN 연결을 설정합니다. |
참고
AMS는 DX에 대한 중복 프라이빗 VPN 연결을 권장합니다. 고객 서비스 제공 관리자(CSDM)는 계정 온보딩 시이 설정을 지원합니다.
