기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다. # AWS Network Firewall 및 AWS Transit Gateway를 사용한 다중 리전 검사 게시 날짜: **2022년 3월 16일([다이어그램 기록](#nwfw6-diagram-history))** 이 아키텍처는 [AWS Transit Gateway](https://docs.aws.amazon.com/vpc/latest/tgw/what-is-transit-gateway.html)를 사용하여 두 AWS 리전 간의 검사 및 리전 간 피어링을 중앙 집중화할 AWS 리전 때 각의 트래픽을 검사하는 방법을 보여줍니다. 비대칭 트래픽을 방지하려면 각 리전의 트래픽을 검사하는 것이 가장 좋습니다. ## Network Firewall 아키텍처를 사용한 다중 리전 중앙 집중식 검사 ![리전 간 Transit Gateway 피어링 및 각 리전의 검사가 포함된 AWS Network Firewall을 사용한 다중 리전 중앙 집중식 검사를 보여주는 아키텍처 다이어그램입니다.](https://docs.aws.amazon.com/ko_kr/reference-architecture-diagrams/latest/network-firewall-inspection-models/images/network-firewall-inspection-models-6.png) 다음 번호가 매겨진 항목은이 아키텍처의 트래픽 흐름을 설명합니다. 1. **스포크 VPC A**의 인스턴스에서 **스포크 VPC B**의 다른 인스턴스로 향하는 트래픽은 **스포크 VPC A** 라우팅 테이블에 따라 리전 A의 전송 게이트웨이로 라우팅됩니다. 1. 연결과 연결된 Transit Gateway(리전 A) 라우팅 테이블(**사전 검사 라우팅 테이블**)은 모든 트래픽(**0.0.0.0/0**)을 **검사 VPC A**로 전송합니다. 1. **검사 VPC A** **TGW 서브넷** 라우팅 테이블은 투명한 검사를 위해 모든 트래픽을 방화벽 엔드포인트로 전송합니다. 1. 허용된 트래픽은 TGW ENI로 다시 전달됩니다. 1. **검사 VPC A(검사 후 라우팅 테이블)와 연결된 전송 게이트웨이(리전 A****) 라우팅 테이블에** 따라 트래픽은 전송 게이트웨이 피어링을 통해 리전 B로 전송됩니다. 1. Transit Gateway 피어링(**사전 검사 라우팅 테이블)과 연결된 Transit Gateway(리전 B) 라우팅 테이블에** 따라 트래픽은 검사를 위해 **검사 VPC B**로 전송됩니다. 1. **검사 VPC B** **TGW 서브넷** 라우팅 테이블은 투명한 검사를 위해 모든 트래픽을 방화벽 엔드포인트로 전송합니다. 1. 허용된 트래픽은 TGW ENI로 다시 전달됩니다. 1. **검사 VPC B(검사 후 라우팅 테이블)와 연결된 전송 게이트웨이(리전 B****) 라우팅 테이블에** 따라 트래픽이 **스포크 VPC B**로 전송됩니다. 1. 트래픽은 **Spoke VPC B**의 Amazon Elastic Compute Cloud 인스턴스인 대상으로 전달됩니다. **참고** 흐름 대칭을 유지하려면 **검사 VPC** Transit Gateway 연결에서 Transit Gateway 어플라이언스 모드를 사용하는 것이 좋습니다. ## 참조 자료 자세한 내용은 다음 리소스를 참조하세요. + [AWS 아키텍처 아이콘](https://aws.amazon.com/architecture/icons) + [AWS 아키텍처 센터](https://aws.amazon.com/architecture) + [AWS Well-Architected](https://aws.amazon.com/architecture/well-architected) ## 다이어그램 기록 이 참조 아키텍처 다이어그램의 업데이트에 대한 알림을 받으려면 RSS 피드를 구독하세요. | 변경 사항 | 설명 | 날짜 | | --- |--- |--- | | [최초 게시](nwfw-single-vpc.md#nwfw1-diagram-history) | 참조 아키텍처 다이어그램이 처음 게시되었습니다. | 2022년 3월 16일 | | [최초 게시](nwfw-intra-vpc.md#nwfw2-diagram-history) | 참조 아키텍처 다이어그램이 처음 게시되었습니다. | 2022년 3월 16일 | | [최초 게시](nwfw-east-west.md#nwfw3-diagram-history) | 참조 아키텍처 다이어그램이 처음 게시되었습니다. | 2022년 3월 16일 | | [최초 게시](nwfw-north-south.md#nwfw4-diagram-history) | 참조 아키텍처 다이어그램이 처음 게시되었습니다. | 2022년 3월 16일 | | [최초 게시](nwfw-combined.md#nwfw5-diagram-history) | 참조 아키텍처 다이어그램이 처음 게시되었습니다. | 2022년 3월 16일 | | [최초 게시](#nwfw6-diagram-history) | 참조 아키텍처 다이어그램이 처음 게시되었습니다. | 2022년 3월 16일 | **참고** RSS 업데이트를 구독하려면 사용 중인 브라우저에 대해 RSS 플러그인이 활성화되어 있어야 합니다.