발자취

[클라우드 보안 #06. AWS Direct Connect 본문

스터디/클라우드 보안

[클라우드 보안 #06. AWS Direct Connect

해린 2024. 8. 13. 02:23

본 게시글은 aws 공식 사이트의 문서를 필자가 이해하기 쉽게 정리한 글입니다.
 

#01. AWS Direct Connect

1. AWS Direct Connect이란?

내부 네트워크와 AWS 간의 전용 연결을 제공하는 서비스.
이 서비스는 표준 이더넷 광섬유 케이블을 통해 AWS와 직접 연결되어 인터넷 서비스 제공업체를 우회할 수 있다
 
 

2. 주요 구성 요소

  • 연결 (Connection): AWS Direct Connect 위치에서 네트워크 연결을 설정
  • 가상 인터페이스 (Virtual Interface): AWS 서비스에 접근하기 위해 가상 인터페이스를 생성
    • 프라이빗 VIF: 특정 Amazon VPC에 접근
    • 퍼블릭 VIF: 전 세계 모든 AWS 퍼블릭 서비스에 접근
    • 트랜짓 VIF: 여러 VPC 트랜짓 게이트웨이에 접근

 
 

3. 네트워크 요구 사항

 

  • 물리적 연결: 단일 모드 광섬유와 특정 트랜시버 사용
  • 포트 자동 협상: 1 Gbps 이상의 속도에서는 비활성화
  • 802.1Q VLAN: 전체 연결에서 지원
  • BGP 지원: Border Gateway Protocol 및 MD5 인증 필요

 
 
 

4. 가격

 

  • 포트 시간: 연결의 용량 및 유형에 따라 요금 부과
  • 데이터 전송: 데이터 전송 아웃에 대한 요금 부과

 
 

5. 유지보수

 

  • 계획 유지보수: 사전에 예정된 유지보수
  • 긴급 유지보수: 즉각적인 조치가 필요한 긴급 상황

 
 
 


참고한 게시글

이게 뭐야 AWS Direct Connect? - AWS Direct Connect

긴급 유지 관리 요청은 취소할 수 없으므로 서비스를 복원하려면 즉시 조치를 AWS 취해야 합니다.

docs.aws.amazon.com