AWS 네트워킹 서비스 포트폴리오
AWS Networking Services
VPC와 DNS부터 하이브리드 연결, 트래픽 분산, 엣지, 네트워크 보안과 관측까지. 서비스마다 핵심 개념, 주요 기능, 레퍼런스 아키텍처, 비용 항목을 한 페이지로 정리했습니다.
Network Security
Application Networking
Edge Networking
Hybrid Networking
Foundation
Network Observability
서비스를 누르면 해당 서비스의 상세 페이지로 이동합니다. 점선 항목은 준비 중입니다.
Application Networking
애플리케이션 네트워킹
로드 밸런싱과 서비스 간 연결
Application Load Balancer
HTTP · HTTPS · gRPC 요청을 경로 · 호스트 · 헤더 규칙으로 나누고, 인증과 재작성을 리스너에서 처리합니다.
listener ruleOIDC · JWTLambda자세히 보기L4 로드 밸런싱Network Load Balancer
TCP · UDP · TLS · QUIC를 AZ별 고정 IP로 받아 초저지연으로 분산합니다. PrivateLink 서비스 앞단에도 씁니다.
static IPTLS · QUICPrivateLink자세히 보기어플라이언스 삽입Gateway Load Balancer
방화벽 · IDS 어플라이언스를 GENEVE로 트래픽 경로에 투명하게 넣고 확장합니다.
GENEVE 6081GWLB endpointflow stickiness자세히 보기서비스 간 연결VPC Lattice
계정과 VPC를 넘어 서비스를 연결하고 요청 단위로 접근을 통제합니다.
service networkauth policy자세히 보기API 관리API Gateway
REST, HTTP, WebSocket API를 인증, 스로틀링과 함께 운영합니다.
RESTHTTPWebSocket자세히 보기Edge Networking
엣지 네트워킹
사용자 가까이에서 콘텐츠를 전달하고 트래픽을 가속
Hybrid Networking
하이브리드 네트워킹
VPC, 리전, 온프레미스, 원격 사용자를 잇는 연결
Transit Gateway
VPC, VPN, Direct Connect를 한 허브에 붙이고 라우팅 테이블로 네트워크를 분리합니다.
attachmentroute tablepeering자세히 보기글로벌 WANCloud WAN
여러 리전의 네트워크를 정책 하나로 선언하고 세그먼트 단위로 운영합니다.
core networksegmentpolicy자세히 보기사설 서비스 연결PrivateLink
필요한 서비스만 내 VPC의 사설 IP로 가져와 인터넷 노출 없이 씁니다.
interface endpointendpoint service자세히 보기전용 회선Direct Connect
데이터센터를 전용 물리 회선으로 AWS에 연결해 일정한 대역폭과 지연을 얻습니다.
dedicatedVIFBGP자세히 보기클라우드 간 사설 연결AWS Interconnect – multicloud
Google Cloud · OCI · Azure(프리뷰)와 AWS를 관리형 전용 대역폭으로 직접 잇습니다.
Google CloudOCIMACsec자세히 보기관리형 last mileAWS Interconnect – last mile
데이터센터 · 지사를 통신사 회선으로 AWS까지 관리형으로 연결합니다.
Lumen1–100 Gbps99.99% SLA자세히 보기IPsec VPNSite-to-Site VPN
인터넷이나 Direct Connect 위에 IPsec 터널 두 개로 사이트를 연결합니다.
IPsecBGPAccelerated VPN자세히 보기원격 사용자 접속Client VPN
인증서, AD, SAML 인증으로 사용자 단말을 VPC에 안전하게 연결합니다.
OpenVPNSAMLsplit tunnel자세히 보기Network Security
네트워크 보안
네트워크와 애플리케이션 계층의 트래픽을 검사하고 보호
Network Firewall
Suricata 호환 규칙으로 VPC 트래픽을 상태 기반으로 검사합니다.
statefulTLS inspection자세히 보기웹 방화벽AWS WAF
CloudFront, ALB, API Gateway로 들어오는 HTTP 요청을 규칙으로 검사합니다.
web ACLmanaged rulesrate-based자세히 보기DDoS 보호AWS Shield
L3·L4 DDoS 보호는 기본 적용되고, Advanced로 L7 완화와 SRT 지원을 더합니다.
StandardAdvancedSRT자세히 보기중앙 정책 관리AWS Firewall Manager
Organizations 전체에 방화벽 · WAF · 보안 그룹 정책을 일괄 적용하고 감사합니다.
Organizationsauto remediationcompliance자세히 보기Network Observability
네트워크 관측
트래픽 기록, 경로 분석, 워크로드 성능과 전체 네트워크 모니터링
VPC Flow Logs
VPC, 서브넷, ENI, Transit Gateway를 지나는 IP 트래픽 메타데이터를 기록합니다.
ACCEPT/REJECTS3 ParquetLogs Insights자세히 보기연결성 진단Reachability Analyzer
패킷을 보내지 않고 구성만 분석해 경로가 막힌 지점과 이유를 찾습니다.
hop-by-hopNetwork Access Analyzer자세히 보기글로벌 네트워크 운영Network Manager
Transit Gateway, Cloud WAN, 온프레미스 사이트를 global network 하나로 봅니다.
topologyroute analysislatency자세히 보기워크로드 TCP 성능 관측CloudWatch Network Flow Monitor
실제 TCP 흐름의 재전송 · 타임아웃 · RTT를 모으고, 성능 저하가 AWS 네트워크 때문인지 판별합니다.
eBPF agentNHIEC2 · EKS자세히 보기Service finder
이럴 때는 이 서비스
자주 받는 요구 사항마다 출발점이 되는 서비스와 그 이유, 함께 검토할 서비스나 대안을 정리했습니다. 실제 설계에서는 여러 서비스를 조합합니다.
| 이런 요구가 있다면 | 출발점 | 왜 이 서비스인가 | 함께 검토 |
|---|---|---|---|
| Foundation | |||
| 멀티 AZ 서브넷과 인터넷 · NAT 출구 설계 | Amazon VPC | AZ마다 퍼블릭 · 프라이빗 서브넷을 두고, 아웃바운드는 NAT gateway(AZ별 또는 regional 모드)로 내보냅니다. | CIDR 계획은 IPAM, 출구 검사는 Network Firewall |
| 온프레미스와 VPC 간 DNS 해석 | Route 53 Resolver | 질의 방향에 따라 엔드포인트가 다릅니다. 온프레미스 → AWS는 inbound endpoint, AWS → 온프레미스는 outbound endpoint와 forwarding rule을 씁니다. | 경로는 Direct Connect · VPN |
| 도메인 단위 트래픽 분산과 리전 장애 조치 | Route 53 | latency · weighted · failover routing policy와 health check로 응답할 엔드포인트를 고릅니다. | DNS 캐시와 무관한 빠른 전환은 Global Accelerator |
| Hybrid Networking | |||
| 여러 VPC와 계정을 한 리전에서 라우팅 | Transit Gateway | 허브 하나에 VPC · VPN · DX를 붙이고 라우팅 테이블로 세그먼트를 나눕니다. VPC가 늘어도 peering mesh가 필요 없습니다. | VPC가 몇 개뿐이면 VPC peering |
| 여러 리전과 지사를 정책으로 묶는 글로벌 WAN | Cloud WAN | 세그먼트와 리전 간 라우팅을 JSON 정책 하나로 선언합니다. 리전과 세그먼트가 많을수록 효과가 큽니다. | 리전이 적으면 TGW peering, 운영 가시성은 Network Manager |
| 데이터센터와 일정한 대역폭 · 지연의 전용 연결 | Direct Connect | 인터넷을 거치지 않는 전용 회선으로 대용량 전송을 안정적으로 처리하고, DTO 단가도 낮습니다. MACsec 암호화를 지원합니다. | 백업 경로로 Site-to-Site VPN |
| 빠르게 시작하는 사이트 간 암호화 연결 | Site-to-Site VPN | 인터넷 위에서 IPsec 터널 2개를 바로 구성하고 BGP로 경로를 주고받습니다. | 전용 회선 위 암호화는 Private IP VPN over DX |
| 다른 클라우드와 사설 전용 연결 | Interconnect – multicloud | Google Cloud · OCI(Azure는 프리뷰)와 회선 · 라우터 구성 없이 대역폭만 골라 연결합니다. AWS 쪽은 Direct Connect gateway에 붙습니다. | 직접 구축하려면 Direct Connect 또는 VPN |
| 데이터센터 · 지사를 통신사 회선으로 AWS에 연결 | Interconnect – last mile | 통신사(Lumen 등)가 회선과 DX 포트까지 맡는 관리형 last mile입니다. 1–100 Gbps 중에서 대역폭을 고릅니다. | 회선을 직접 조달하면 Direct Connect |
| 재택 · 외부 사용자의 VPC 접속 | Client VPN | OpenVPN 기반 클라이언트로 접속하고 AD · SAML · 인증서로 인증합니다. authorization rule로 접근 대상을 좁힙니다. | 지사 단위 연결은 Site-to-Site VPN |
| CIDR이 겹치는 계정 간 서비스 공유 | PrivateLink | 서비스 하나를 소비자 VPC의 interface endpoint로 노출합니다. 단방향이라 IP 대역이 겹쳐도 됩니다. | 여러 서비스를 정책으로 묶으려면 VPC Lattice |
| Application Networking | |||
| 여러 계정에 흩어진 마이크로서비스 연결과 요청 단위 인가 | VPC Lattice | VPC 간 네트워크 연결 없이 service network로 서비스를 묶고, IAM auth policy로 요청마다 접근을 통제합니다. | 단일 서비스 노출은 PrivateLink |
| 웹 · API 트래픽의 L7 분산 | Application Load Balancer | 경로 · 호스트 · 헤더 기반 라우팅, OIDC 인증과 JWT 검증, URL 재작성을 리스너 규칙으로 처리합니다. 컨테이너와 Lambda도 대상으로 둡니다. | 외부 API 관리는 API Gateway |
| 고정 IP가 필요한 TCP · UDP 서비스 | Network Load Balancer | AZ마다 고정 IP(Elastic IP 지정 가능)를 주고 연결 단위로 분산해 지연이 낮습니다. 클라이언트 IP를 보존합니다. | 전역 anycast IP는 Global Accelerator |
| 서드파티 방화벽을 트래픽 경로에 삽입 | Gateway Load Balancer | GWLB endpoint를 라우팅 테이블의 다음 홉으로 두면 어플라이언스 플릿이 GENEVE로 트래픽을 받아 검사합니다. | 관리형 대안은 Network Firewall |
| 외부에 API를 공개하고 인증 · 스로틀링 | API Gateway | REST · HTTP · WebSocket API에 authorizer, usage plan, 스로틀링을 붙여 운영합니다. | 요청 필터링은 AWS WAF |
| Edge Networking | |||
| 정적 · 동적 콘텐츠를 전 세계에 빠르게 | CloudFront | 엣지 캐시로 원본 부하와 지연을 줄이고, OAC로 S3 원본을 비공개로 유지합니다. | 엣지 보호는 AWS WAF · Shield |
| TCP · UDP 게임, IoT 트래픽의 고정 IP와 가속 | Global Accelerator | anycast 고정 IP로 사용자를 가까운 엣지에서 받아 AWS 백본으로 보내고, 헬스 체크로 엔드포인트를 빠르게 바꿉니다. | HTTP 콘텐츠 캐시는 CloudFront |
| Network Security | |||
| VPC 내외부와 VPC 간 트래픽 검사 | Network Firewall | Suricata 호환 stateful 규칙, 도메인 · URL 필터, TLS 검사를 관리형으로 제공합니다. TGW에 직접 붙일 수 있습니다. | 서드파티 어플라이언스는 GWLB |
| SQL 인젝션, 봇, 과도한 요청 차단 | AWS WAF | CloudFront · ALB · API Gateway 앞에서 managed rules, rate-based rule, Bot Control로 HTTP 요청을 판정합니다. | L7 DDoS는 Anti-DDoS rule group · Shield Advanced |
| 대규모 DDoS 대응과 공격 비용 보호 | Shield Advanced | L3 · L4 자동 완화에 Shield Response Team 지원과 비용 보호를 더합니다. | CloudFront · Route 53을 앞단에 배치 |
| 수많은 계정에 같은 방화벽 · WAF 정책 적용 | Firewall Manager | Organizations 전체에 보안 정책을 선언하고, 새 계정과 리소스에도 자동으로 적용해 컴플라이언스를 확인합니다. | 대상 서비스 Network Firewall · WAF |
| Network Observability | |||
| 보안 그룹 차단 원인 분석과 트래픽 감사 | VPC Flow Logs | ENI · 서브넷 · TGW의 ACCEPT · REJECT 레코드를 남기고 Athena나 Logs Insights로 조회합니다. | 구성 원인 진단은 Reachability Analyzer |
| 두 리소스가 왜 통신하지 않는지 진단 | Reachability Analyzer | 패킷을 보내지 않고 구성만 분석해 경로를 막은 구성요소와 이유를 짚습니다. | 의도치 않은 접근 탐지는 Network Access Analyzer |
| 여러 리전 TGW · Cloud WAN의 토폴로지와 경로 운영 | Network Manager | global network 하나에서 토폴로지, 경로 분석, 이벤트, AWS 백본 지연을 확인합니다. | 트래픽 기록은 Flow Logs |
| 워크로드 간 지연 · 패킷 손실이 AWS 네트워크 탓인지 확인 | Network Flow Monitor | 실제 TCP 흐름의 재전송 · 타임아웃 · RTT와 AWS 원인 여부(NHI)를 CloudWatch 지표와 알람으로 받습니다. | 온프레미스 경로는 Network Synthetic Monitor, 흐름 기록은 Flow Logs |