기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다. # 를 사용한 VPC 내 검사 AWS Network Firewall 게시 날짜: **2022년 3월 16일([다이어그램 기록](#nwfw2-diagram-history))** 이 아키텍처는 Amazon VPC 라우팅 개선 사항을 사용하여를 사용하여 VPC 내 트래픽(동일한 Amazon VPC의 서브넷 사이)을 검사하는 방법을 보여줍니다[AWS Network Firewall](https://docs.aws.amazon.com/network-firewall/latest/developerguide/what-is-aws-network-firewall.html). Amazon VPC 라우팅 개선 기능을 사용하면 Amazon VPC의 프라이빗 서브넷 간 모든 트래픽을 먼저 방화벽 엔드포인트로 전송하여 트래픽을 검사할 수 있습니다. ## Network Firewall 아키텍처를 사용한 VPC 내 검사 ![VPC 라우팅 개선 사항을 사용하여 동일한 VPC 내의 서브넷 간 트래픽을 검사하는 VPC 내 검사를 보여주는 아키텍처 다이어그램입니다.](https://docs.aws.amazon.com/ko_kr/reference-architecture-diagrams/latest/network-firewall-inspection-models/images/network-firewall-inspection-models-2.png) 다음 번호가 매겨진 항목은이 아키텍처의 주요 구성 요소를 설명합니다. 1. 수신 트래픽은 웹 서버 또는 로드 밸런서와 같은 퍼블릭 워크로드로 직접 라우팅됩니다. 1. 퍼블릭 서브넷과 애플리케이션 서버 간의 트래픽이 검사됩니다. 방화벽 엔드포인트를 자체 서브넷(“**방화벽 서브넷**”)에 배치하는 것이 좋습니다. 1. 검사가 완료되면 허용된 트래픽이 애플리케이션 서버로 라우팅됩니다. 1. Amazon VPC 라우팅 개선 기능을 사용하면 Amazon VPC의 프라이빗 서브넷 간 모든 트래픽을 먼저 방화벽 엔드포인트로 전송하여 트래픽을 검사할 수 있습니다. 1. 라우팅 테이블의 기본 블록보다 더 구체적인 클래스리스 도메인 간 라우팅(CIDR) 블록을 추가하여 검사할 VPC 내 트래픽을 선택할 수 있습니다. 1. 애플리케이션 서버에서 인터넷으로의 아웃바운드 트래픽: 패킷은 먼저 방화벽 엔드포인트로 전송되고 허용된 트래픽은 인터넷으로 전송되기 전에 로드 밸런서, 웹 서버 또는 NAT 게이트웨이로 전송됩니다. AWS Transit Gateway를 사용하는 다중 AZ 옵션 또는 연결 옵션에 대한 자세한 내용은 AWS 블로그의 [AWS Network Firewall VPC 라우팅 기능이 향상된 용 배포 모델을](https://aws.amazon.com/blogs/networking-and-content-delivery/deployment-models-for-aws-network-firewall-with-vpc-routing-enhancements/) 참조하세요. ## 참조 자료 자세한 내용은 다음 리소스를 참조하세요. + [AWS 아키텍처 아이콘](https://aws.amazon.com/architecture/icons) + [AWS 아키텍처 센터](https://aws.amazon.com/architecture) + [AWS Well-Architected](https://aws.amazon.com/architecture/well-architected) ## 다이어그램 기록 이 참조 아키텍처 다이어그램의 업데이트에 대한 알림을 받으려면 RSS 피드를 구독하세요. | 변경 사항 | 설명 | 날짜 | | --- |--- |--- | | [최초 게시](nwfw-single-vpc.md#nwfw1-diagram-history) | 참조 아키텍처 다이어그램이 처음 게시되었습니다. | 2022년 3월 16일 | | [최초 게시](#nwfw2-diagram-history) | 참조 아키텍처 다이어그램이 처음 게시되었습니다. | 2022년 3월 16일 | | [최초 게시](nwfw-east-west.md#nwfw3-diagram-history) | 참조 아키텍처 다이어그램이 처음 게시되었습니다. | 2022년 3월 16일 | | [최초 게시](nwfw-north-south.md#nwfw4-diagram-history) | 참조 아키텍처 다이어그램이 처음 게시되었습니다. | 2022년 3월 16일 | | [최초 게시](nwfw-combined.md#nwfw5-diagram-history) | 참조 아키텍처 다이어그램이 처음 게시되었습니다. | 2022년 3월 16일 | | [최초 게시](nwfw-multi-region.md#nwfw6-diagram-history) | 참조 아키텍처 다이어그램이 처음 게시되었습니다. | 2022년 3월 16일 | **참고** RSS 업데이트를 구독하려면 사용 중인 브라우저에 대해 RSS 플러그인이 활성화되어 있어야 합니다.