Security Group (SG) - Stateful / Network Access Control List (NACL) - Stateless
은 이유로는 위와 같이 이해하고 있으나,
1. 굳이 2가지의 방화벽이라는 동일 기능을 하는 것을 2중으로 사용하는 이유가 궁금합니다.
2. 현업에서는 2가지 중 NACL 나 SG 각각을 설정하는 경우가 궁금합니다.
----
질문 1가지 더 추가해 보려 합니다.
3. Internet GW외에 NAT Gateway를 쓰는 이유가 궁금합니다.
2가지 서비스 간에 차이점도 궁금합니다.
다른 조언이나 참고할만한 내역 알려 주시면 감사하겠습니다.
감사합니다.
2. 현업에서는 2가지 중 NACL 나 SG 각각을 설정하는 경우가 궁금합니다.
-> NACL == 서브넷 기준 적용 , SG == 인스턴스 기준 적용입니다.
NACL은 아웃바운드에 대해 룰셋 따라서 거부가 가능하지만 SG는 허용 룰셋만 잡을 수 있구요.
그리고 NACL은 등록된 규칙 순서대로 적용된다는 장점이 있어서 현업에서도 많이 사용합니다.
3. Internet GW외에 NAT Gateway를 쓰는 이유가 궁금합니다.
--> NAT G/W를 사용하는 이유는 여러인스턴스에서 외부망으로 나가는 아이피를 하나로 고정하기 위해 사용하는 경우가 일반적입니다.
IGW 대비 보안성이 낫다는 장점도 있구요.
상대기관 연계시 안정적으로 서비스하고, 이관시에 큰이득을 보기 때문입니다.
또한 인바운드 룰셋시 일일히 포트방에에 신경쓰지않고, 보안대응에 적합합니다.
2. Internet GW는 Instance마다 독립적인 공인 IP를 제공하는 건지요 ?
제 이해가 맞을런지요
확인 가능 하실 런지요 ? 꾸벅
감사합니다.
https://docs.aws.amazon.com/ko_kr/vpc/latest/userguide/VPC_Internet_Gateway.html
공식 문서를 참조 하시면 원하시는 해답을 찾으실수 있을것 같습니다.