AWS PrivateLink

1. 서비스 개요
2. 고객 과제
3. 주요 이점
4. 동작 방식
5. 주요 기능
6. 비교와 선택 기준
7. 사용 사례
8. 레퍼런스 아키텍처
9. 비용
10. 시작하기
11. 다음 단계

AWS PrivateLink는 VPC, AWS 서비스, 파트너 서비스, 온프레미스 네트워크 간 트래픽을 AWS 네트워크 내에서만 전달합니다. 인터넷 게이트웨이, NAT 디바이스, 퍼블릭 IP 주소 없이도 프라이빗 서브넷에서 필요한 서비스에 접근할 수 있습니다.

10 Gbps ~ 100 Gbps

가용 영역당 VPC 엔드포인트 대역폭(기본 10Gbps, 자동 확장 최대 100Gbps)

100개

단일 VPC당 생성 가능한 최대 VPC 엔드포인트 수(추가 요청 가능)

5종

VPC 엔드포인트 유형(Gateway, Interface, Gateway Load Balancer, Resource, 서비스 네트워크)

1. 1

   VPC 엔드포인트

   VPC 내 서브넷에 프라이빗 IP를 가진 탄력적 네트워크 인터페이스(ENI)를 생성하여 외부 서비스나 리소스로의 트래픽 진입점 역할을 합니다. Gateway, Interface, Gateway Load Balancer, Resource, 서비스 네트워크 5가지 유형이 있습니다.

2. 2

   엔드포인트 서비스

   서비스 제공자가 Network Load Balancer를 앞에 두고 자신의 서비스를 PrivateLink를 통해 다른 AWS 고객에게 노출합니다. 허용 목록에 등록된 계정과 IAM 역할만 연결할 수 있습니다.

3. 3

   리소스 엔드포인트

   다른 VPC에 있는 데이터베이스, 클러스터, 도메인 이름, IP 주소 등 개별 리소스에 로드 밸런서 없이 프라이빗하게 연결합니다. AWS Direct Connect 및 VPN을 통한 연결도 지원합니다.

4. 4

   서비스 네트워크 엔드포인트

   Amazon VPC Lattice 서비스 네트워크에 속한 여러 서비스와 리소스에 단일 VPC 엔드포인트를 통해 접근합니다. AWS Direct Connect 및 VPN 연결도 지원합니다.

프라이빗 서브넷에 Amazon EC2 인스턴스가 위치합니다. 동일 VPC 내에 5개의 VPC 엔드포인트가 생성됩니다. 첫 번째 인터페이스 VPC 엔드포인트는 AWS 서비스에 연결됩니다. 두 번째 인터페이스 VPC 엔드포인트는 다른 AWS 계정이 호스팅하는 엔드포인트 서비스에 연결됩니다. 세 번째 인터페이스 VPC 엔드포인트는 AWS Marketplace 파트너 서비스에 연결됩니다. 리소스 VPC 엔드포인트는 다른 VPC의 데이터베이스에 연결됩니다. 서비스 네트워크 VPC 엔드포인트는 VPC Lattice 서비스 네트워크에 연결됩니다. 모든 트래픽은 퍼블릭 인터넷을 경유하지 않고 AWS 네트워크 내에서 프라이빗 IP를 통해 전달됩니다.

온프레미스 애플리케이션이 AWS Direct Connect 연결을 통해 VPC에 도달합니다. VPC 내에 인터페이스 VPC 엔드포인트가 생성되어 있으며, 프라이빗 IP를 가진 ENI가 서브넷에 위치합니다. 온프레미스 트래픽은 Direct Connect를 거쳐 VPC 엔드포인트의 프라이빗 IP로 라우팅되고, VPC 엔드포인트가 해당 트래픽을 PrivateLink 기반 서비스로 전달합니다. 전체 경로에서 퍼블릭 인터넷을 사용하지 않습니다.

AWS PrivateLink는 VPC 엔드포인트가 프로비저닝된 시간과 처리된 데이터량을 기준으로 과금됩니다. 인터페이스 및 Gateway Load Balancer 엔드포인트는 가용 영역별 시간당 요금이 부과되며, 리소스 엔드포인트는 가용 영역 수와 관계없이 리소스별 시간당 요금이 부과됩니다. 데이터 처리 요금은 월별 리전 내 총 처리량에 따라 단계별로 적용됩니다.

VPC Endpoint 시간당 요금

인터페이스 및 Gateway Load Balancer 엔드포인트는 각 가용 영역에서 프로비저닝된 시간 단위로 과금됩니다. 리소스 엔드포인트는 가용 영역 수와 관계없이 리소스별 시간 단위로 과금됩니다. 부분 시간도 1시간으로 청구됩니다.

데이터 처리 요금

VPC 엔드포인트를 통해 처리된 데이터량(GB 단위)에 따라 과금됩니다. 월별 리전 내 총 처리량에 따라 단계별 요금이 적용됩니다.

Cross-Region 연결 요금

서비스 제공자는 활성 원격 리전별 고정 시간당 요금이 부과됩니다. 엔드포인트 소유자는 표준 PrivateLink 요금 외에 리전 간 데이터 전송 요금이 적용됩니다.

단가는 리전마다 다릅니다. https://aws.amazon.com/privatelink/pricing/

1. 1

   연결 대상 서비스 및 리소스 식별

   VPC에서 접근해야 하는 AWS 서비스, 파트너 서비스, 다른 VPC의 리소스, VPC Lattice 서비스 네트워크를 파악합니다. VPC 콘솔 또는 AWS CLI/SDK를 사용하여 PrivateLink로 이용 가능한 서비스를 검색할 수 있습니다.

2. 2

   VPC 엔드포인트 유형 선택

   연결 대상에 따라 적절한 엔드포인트 유형을 선택합니다. AWS 서비스나 SaaS에는 인터페이스 엔드포인트, 보안 어플라이언스에는 Gateway Load Balancer 엔드포인트, 개별 리소스에는 리소스 엔드포인트, VPC Lattice 서비스 네트워크에는 서비스 네트워크 엔드포인트를 사용합니다. Amazon S3와 DynamoDB에는 게이트웨이 엔드포인트도 사용할 수 있습니다.

3. 3

   보안 정책 구성

   VPC 엔드포인트에 보안 그룹을 연결하여 네트워크 수준 접근을 제어합니다. 엔드포인트 정책을 생성하여 특정 사용자, 작업, 리소스에 대한 접근을 제한합니다. 서비스 제공자인 경우 허용 목록으로 연결 가능한 계정과 IAM 역할을 관리합니다.

4. 4

   VPC 엔드포인트 생성 및 테스트

   AWS Management Console, AWS CLI, CloudFormation 또는 AWS SDK를 사용하여 VPC 엔드포인트를 생성합니다. 엔드포인트의 DNS 이름으로 트래픽을 라우팅하여 프라이빗 연결이 정상 동작하는지 확인합니다.

5. 5

   모니터링 및 운영

   인터페이스 및 Gateway Load Balancer 유형의 VPC 엔드포인트에 대해 Amazon CloudWatch 지표를 활용하여 트래픽과 상태를 모니터링합니다. 불필요한 엔드포인트는 삭제하여 비용을 관리합니다.