이제 살펴볼 것은
VPC Reachability Analyzer입니다
정말 멋진 기능입니다
네트워크 진단 도구로써
VPC의 두 엔드포인트 간의 네트워크 연결 문제 해결을
도와주기 때문입니다
따라서 네트워크 설정을
직접 파고들어 오류가
발생하는 지점을 파악하는 대신
이 두 엔드포인트 사이에
네트워크 구성 모델을 구축하고
접근성을 확인할 것입니다
AWS 계정 내 구성을 기반으로 말입니다
실질적으로 소스에서 목적지로
돌려보내지 않습니다
여러분의 구성 및 설정을 분석하고
무슨 일이 발생하고 있는지만 알려주는 것입니다 굉장히 유용합니다
EC2 인스턴스 두 개를 예로 들면
A와 B가 있습니다
VPC도 다를 수 있고
ENI도 다를 수 있고
보안 그룹도 다를 수 있습니다
그리고 우리가 알아내려는 것은
A 인스턴스가 B 인스턴스와 대화할 수 있냐는 것입니다
작업해야 하는 것들이 많습니다
우선 인스턴스 A에서 ENI로 갑니다
그 다음 보안 그룹으로 간 후
네트워크 SCL로 가고
다시 가까운 보안 그룹으로 갔다가 ENI와 인스턴스 B로 가게 됩니다
이 과정에서 VPC 함수의
Network Reachability Analyzer 도구가
모든 포인트들이 잘 구성되어 있는지 확인할 것입니다
그리고 이 경우 이 둘이 소통 및
접근할 수 있다고 할 것입니다
하지만 접근이 가능하지 않은 경우
예를 들어 보안 그룹 문제가 발생했다면
어느 한 그룹이 트래픽을 허용하지 않는다는 것을
자동으로 감지합니다
따라서 인스턴스 B는 인스턴스 A에서 접근할 수 없고
이 모든 것이 네트워크 구성을
분석함으로 이루어지는 것입니다
패킷을 전송함으로 이루어지는 것이 아닙니다
이런 개념입니다
굉장히 흥미로운 과정입니다
이 분석의 도움으로
이 라우트 테이블이 제대로
구성되지 않았다는 등 정확히 알려주기 때문입니다
이것을 사용하는 목적은 연결 오류 문제 해결과
네트워크 구성이 의도대로 만들어지도록
하는 것입니다
이번 강의는 여기까지입니다
즐거우셨길 바랍니다
다음 강의 때 뵙갰습니다