인터넷 트래픽을 단일 네트워크 인터페이스로 라우팅

대규모 퍼블릭 IP 주소 풀로 향하는 인바운드 인터넷 트래픽을 VPC의 단일 탄력적 네트워크 인터페이스(ENI)로 라우팅할 수 있습니다.

이전에는 인터넷 게이트웨이가 VPC의 네트워크 인터페이스와 직접 연결된 퍼블릭 IP 주소로 향하는 트래픽만 수락했습니다. 인스턴스 유형에는 네트워크 인터페이스와 연결할 수 있는 IP 주소 수에 제한이 있으므로 이러한 제한보다 큰 IP 풀의 트래픽을 처리해야 하는 통신 및 사물 인터넷(IoT)과 같은 산업에 문제가 발생합니다.

이 라우팅은 인바운드 인터넷 연결에서 복잡한 주소 변환을 제거합니다. 자체 퍼블릭 IP 풀(BYOIP)을 가져오고 전체 풀의 트래픽을 수락하고 단일 네트워크 인터페이스로 라우팅하도록 VPC 인터넷 게이트웨이를 구성할 수 있습니다. 이 기능은 다음과 같은 경우에 특히 유용합니다.

장애 조치 시나리오 중에 동적 라우팅 업데이트를 위해 이 라우팅을 VPC Route Server와 통합할 수 있습니다.

주요 이점

이러한 라우팅 접근 방식에는 다음과 같은 이점이 있습니다.

가용성

이 기능은 모든 AWS 상용 리전, AWS 중국 리전 및 AWS GovCloud 리전에서 사용할 수 있습니다.

시작하기 전 준비 사항

이 자습서를 시작하기 전에 다음 사항을 확인합니다.

이 기능의 작동 방식

이 섹션에서는 인터넷 게이트웨이 수신 라우팅의 기술적 개념과 인터넷에서 대상 인스턴스에 대한 트래픽 플로우 방식을 설명합니다.

인터넷 게이트웨이 수신 라우팅을 사용하는 이유

이전에는 ENI 연결 제한으로 인해 많은 수의 IP 주소에 대한 트래픽을 통합하기 위해 주소 변환을 수행해야 했습니다. 이 개선 사항을 통해 BYOIP 풀을 대상 인스턴스로 직접 라우팅할 수 있게 되어 이와 같은 복잡성이 제거됩니다.

라우팅 작동 방식

이 기능은 BYOIP 프로세스에 따라 AWS에 가져오는 퍼블릭 IP CIDR에서만 작동합니다. BYOIP 프로세스는 해당 계정이 퍼블릭 IP CIDR을 소유하도록 보장합니다. BYOIP 퍼블릭 CIDR이 있으면 다음을 수행합니다.

모범 사례

1단계: VPC 생성

이 단계를 완료하여 대상 인스턴스와 인터넷 게이트웨이를 호스팅할 VPC를 생성합니다.

AWS 콘솔

AWS CLI

aws ec2 create-vpc --cidr-block 10.0.0.0/16 --tag-specifications 'ResourceType=vpc,Tags=[{Key=Name,Value=IGW-Ingress-VPC}]' --region us-east-1

2단계: 인터넷 게이트웨이 생성 및 연결

이 단계를 완료하여 인터넷 게이트웨이를 생성하고 VPC에 연결해 인터넷 연결을 활성화합니다.

AWS 콘솔

AWS CLI

aws ec2 create-internet-gateway --tag-specifications 'ResourceType=internet-gateway,Tags=[{Key=Name,Value=IGW-Ingress-Gateway}]' --region us-east-1

aws ec2 attach-internet-gateway --internet-gateway-id igw-0123456789abcdef0 --vpc-id vpc-0123456789abcdef0 --region us-east-1

참고: 리소스 ID를 이전 단계의 실제 ID로 바꿉니다.

3단계: 대상 인스턴스에 대한 서브넷 생성

이 단계를 완료하여 대상 인스턴스가 배포될 서브넷을 생성합니다.

AWS 콘솔

AWS CLI

aws ec2 create-subnet \
    --vpc-id vpc-0123456789abcdef0 \
    --cidr-block 10.0.1.0/24 \
    --tag-specifications 'ResourceType=subnet,Tags=[{Key=Name,Value=Target-Subnet}]' \
    --region us-east-1

4단계: 서브넷에 대한 라우팅 테이블 생성

이 단계를 완료하여 서브넷에 대한 라우팅 테이블을 생성하고 서브넷과 연결합니다.

AWS 콘솔

AWS CLI

aws ec2 create-route-table \
    --vpc-id vpc-0123456789abcdef0 \
    --tag-specifications 'ResourceType=route-table,Tags=[{Key=Name,Value=Target-Subnet-Route-Table}]' \
    --region us-east-1

aws ec2 associate-route-table \
    --route-table-id rtb-0987654321fedcba0 \
    --subnet-id subnet-0123456789abcdef0 \
    --region us-east-1

5단계: 대상 인스턴스에 대한 보안 그룹 생성

이 단계를 완료하여 대상 인스턴스에 대한 네트워크 액세스를 제어하는 보안 그룹을 생성합니다.

AWS 콘솔

AWS CLI

aws ec2 create-security-group \
    --group-name IGW-Target-SG \
    --description "Security group for IGW ingress routing target instance" \
    --vpc-id vpc-0123456789abcdef0 \
    --region us-east-1

aws ec2 authorize-security-group-ingress \
    --group-id sg-0123456789abcdef0 \
    --protocol icmp \
    --port -1 \
    --cidr 0.0.0.0/0 \
    --region us-east-1

aws ec2 authorize-security-group-ingress \
    --group-id sg-0123456789abcdef0 \
    --protocol tcp \
    --port 22 \
    --cidr 0.0.0.0/0 \
    --region us-east-1

6단계: 대상 EC2 인스턴스 시작

이 단계를 완료하여 BYOIP 풀에서 트래픽을 수신할 EC2 인스턴스를 시작합니다.

AWS 콘솔

AWS CLI

aws ec2 run-instances \
    --image-id ami-0abcdef1234567890 \
    --count 1 \
    --instance-type t2.micro \
    --key-name your-key-pair \
    --security-group-ids sg-0123456789abcdef0 \
    --subnet-id subnet-0123456789abcdef0 \
    --associate-public-ip-address \
    --tag-specifications 'ResourceType=instance,Tags=[{Key=Name,Value=IGW-Target-Instance}]' \
    --region us-east-1

콘솔에서 ENI ID 찾기:

AWS CLI를 사용하여 ENI ID 찾기:

aws ec2 describe-instances --instance-ids i-0123456789abcdef0 --query 'Reservations[0].Instances[0].NetworkInterfaces[0].NetworkInterfaceId' --output text --region us-east-1

7단계: 인터넷 게이트웨이 라우팅 테이블 생성

이 단계를 완료하여 수신 라우팅을 처리할 인터넷 게이트웨이 전용 라우팅 테이블을 생성합니다.

AWS 콘솔

AWS CLI

aws ec2 create-route-table \
    --vpc-id vpc-0123456789abcdef0 \
    --tag-specifications 'ResourceType=route-table,Tags=[{Key=Name,Value=IGW-Ingress-Route-Table}]' \
    --region us-east-1

8단계: 라우팅 테이블을 인터넷 게이트웨이와 연결

이 단계를 완료하여 라우팅 테이블을 인터넷 게이트웨이와 연결해 수신 라우팅 기능을 활성화합니다.

AWS 콘솔

AWS CLI

aws ec2 associate-route-table \
    --route-table-id rtb-0123456789abcdef0 \
    --gateway-id igw-0123456789abcdef0 \
    --region us-east-1

9단계: BYOIP 풀을 인터넷 게이트웨이와 연결

이 단계를 완료하여 BYOIP 풀을 인터넷 게이트웨이 라우팅 테이블과 연결하면 VPC가 IP 범위에 대한 트래픽을 수락할 수 있습니다.

AWS 콘솔

AWS CLI

aws ec2 associate-route-table \
    --route-table-id rtb-0123456789abcdef0 \
    --public-ipv4-pool pool-12345678901234567 \
    --region us-east-1

참고: rtb-0123456789abcdef0을 인터넷 게이트웨이 라우팅 테이블 ID로 바꾸고 pool-12345678901234567을 BYOIP 풀 ID로 바꿉니다.

10단계: 인스턴스를 대상으로 정적 경로 추가

이 단계를 완료하여 BYOIP 범위에서 대상 인스턴스의 네트워크 인터페이스로 트래픽을 전달하는 경로를 추가합니다.

AWS 콘솔

AWS CLI

aws ec2 create-route \
    --route-table-id rtb-0123456789abcdef0 \
    --destination-cidr-block 203.0.113.0/24 \
    --network-interface-id eni-0abcdef1234567890 \
    --region us-east-1

11단계: 대상 인스턴스 구성

이 단계를 완료하여 BYOIP 주소로 향하는 트래픽을 올바르게 처리하도록 대상 인스턴스를 구성합니다.

중요: 연결을 테스트하기 전에 이 인스턴스 구성 단계를 완료합니다(12단계). 수신 라우팅이 제대로 작동하려면 BYOIP 주소에 응답하도록 인스턴스를 구성해야 합니다.

AWS 콘솔

AWS CLI

aws ec2 modify-network-interface-attribute \
    --network-interface-id eni-0abcdef1234567890 \
    --no-source-dest-check \
    --region us-east-1

12단계: 트래픽 처리를 위한 인스턴스 구성

이 단계를 완료하여 인스턴스에 BYOIP 주소를 추가하고 소스/대상 확인을 비활성화해 적절한 트래픽 처리를 활성화합니다.

AWS 콘솔

AWS CLI

aws ec2 modify-network-interface-attribute \
    --network-interface-id eni-0abcdef1234567890 \
    --no-source-dest-check \
    --region us-east-1

13단계: 연결 테스트

이 단계를 완료하여 인터넷 트래픽이 BYOIP 주소를 통해 대상 인스턴스로 올바르게 라우팅되었는지 확인합니다.

문제 해결

이 섹션을 사용하여 인터넷 게이트웨이 수신 라우팅을 설정할 때 발생할 수 있는 일반적인 문제를 해결합니다.

고급 옵션: 동적 라우팅을 위한 라우팅 서버 통합

자동 장애 조치가 필요한 환경의 경우 이 기능은 VPC Route Server와 통합되어 다음을 수행합니다.

이는 고가용성이 필수적인 통신 및 IoT 사용 사례에 특히 중요합니다.

동적 라우팅, 자동 장애 조치 및 여러 인스턴스에 걸친 로드 분산이 필요한 환경의 경우 AWS Route Server와 통합하는 것이 좋습니다. Route Server는 정적 경로 대신 BGP 기반 동적 라우팅을 활성화하여 다음을 제공합니다.

이는 고가용성 및 동적 라우팅 기능이 필요한 엔터프라이즈 배포에 중요한 사용 사례입니다. 자세한 Route Server 설정 지침은 AWS Route Server 설명서를 참조하세요.

정리

이 자습서에서 생성한 리소스에 계속해서 비용이 부과되지 않도록 하려면 해당 리소스를 삭제해야 합니다.

1단계: EC2 인스턴스 종료

이 단계를 완료하여 EC2 인스턴스를 종료하고 컴퓨팅 리소스에 대한 요금 발생을 중지합니다.

AWS 콘솔

AWS CLI

aws ec2 terminate-instances --instance-ids i-0123456789abcdef0 --region us-east-1

2단계: VPC에서 인터넷 게이트웨이 분리

이 단계를 완료하여 VPC에서 인터넷 게이트웨이를 분리하고 삭제합니다.

AWS 콘솔

AWS CLI

aws ec2 detach-internet-gateway --internet-gateway-id igw-0123456789abcdef0 --vpc-id vpc-0123456789abcdef0 --region us-east-1

aws ec2 delete-internet-gateway --internet-gateway-id igw-0123456789abcdef0 --region us-east-1

3단계: VPC 삭제

이 단계를 완료하여 VPC 및 연결된 모든 리소스를 삭제하고 정리 프로세스를 완료합니다.

AWS 콘솔

AWS CLI

aws ec2 delete-vpc --vpc-id vpc-0123456789abcdef0 --region us-east-1