AWS Networking Services 가격 발표

VPC Reachability Analyzer · 경로 분석

패킷 없이 네트워크 경로의 도달 가능 여부를 확인합니다

Reachability Analyzer는 VPC 내 소스와 목적지 리소스 간 네트워크 구성을 모델링하여 도달 가능 여부를 분석합니다. 경로가 차단된 경우 보안 그룹, 네트워크 ACL, 라우팅 테이블, 로드 밸런서 등 차단 원인 구성 요소를 식별합니다. 네트워크 구성 변경 시 의도한 연결 상태를 자동으로 검증할 수 있습니다.

지원 주소 체계 (IPv4 주소만 분석 대상)
IPv4
분석 결과 자동 삭제까지의 보존 기간
120일

Customer challenges

네트워크 연결 문제 진단이 어려운 이유

복잡한 네트워크 구성에서 차단 원인 파악이 어렵습니다

보안 그룹, 네트워크 ACL, 라우팅 테이블, 로드 밸런서 등 여러 구성 요소가 경로에 관여합니다. 어떤 구성 요소가 트래픽을 차단하는지 수동으로 확인하려면 각 구성 요소를 개별적으로 점검해야 합니다.

네트워크 구성 변경 후 의도한 연결 상태 검증이 번거롭습니다

네트워크 구성이 변경될 때마다 의도한 연결이 유지되는지 확인해야 합니다. 수동 검증은 시간이 오래 걸리고 누락이 발생할 수 있습니다.

실제 트래픽 전송 없이 연결 가능 여부를 사전에 확인하기 어렵습니다

운영 환경에서 테스트 패킷을 전송하면 보안 이벤트가 발생하거나 서비스에 영향을 줄 수 있습니다. 구성만으로 도달 가능 여부를 판단하는 방법이 필요합니다.

Benefits

Reachability Analyzer를 사용해야 하는 이유

Analysis

패킷 전송 없이 구성 기반으로 경로를 분석합니다

Reachability Analyzer는 네트워크 구성 모델을 생성하여 도달 가능 여부를 확인합니다. 데이터 플레인을 분석하지 않으므로 운영 환경에 영향을 주지 않습니다.

Diagnosis

차단 구성 요소를 홉별로 식별합니다

경로가 도달 가능하면 소스에서 목적지까지의 홉별 경로 세부 정보를 제공합니다. 도달 불가능하면 차단 원인 구성 요소를 식별합니다.

Automation

네트워크 변경 시 연결 의도를 자동으로 검증할 수 있습니다

생성한 경로를 언제든 다시 분석할 수 있습니다. 네트워크 구성이 변경되더라도 의도한 연결 상태가 유지되는지 반복 검증할 수 있습니다.

How it works

Reachability Analyzer 동작 방식

  1. 구성 모델 기반 분석

    Reachability Analyzer는 소스와 목적지 사이의 네트워크 구성 모델을 생성한 후 해당 구성을 기반으로 도달 가능 여부를 확인합니다. 실제 패킷을 전송하거나 데이터 플레인을 분석하지 않습니다.

  2. 소스 및 목적지 리소스

    EC2 인스턴스, 인터넷 게이트웨이, 네트워크 인터페이스, Transit Gateway, VPC 엔드포인트 등 9종의 리소스 유형을 소스 및 목적지로 지정할 수 있습니다. 소스와 목적지는 같은 리전에 있어야 하며, 같은 VPC 또는 VPC 피어링/Transit Gateway로 연결된 VPC에 있어야 합니다.

  3. 중간 구성 요소 포함/제외

    로드 밸런서, NAT 게이트웨이, AWS Network Firewall, Transit Gateway 등을 중간 구성 요소로 지정하여 분석에 포함하거나 제외할 수 있습니다. 포함 시 해당 구성 요소를 경유하는 경로만 분석하고, 제외 시 해당 구성 요소를 우회하는 경로만 분석합니다.

  4. 최단 경로 표시 및 차단 원인 식별

    소스와 목적지 사이에 도달 가능한 경로가 여러 개 있으면 최단 경로를 식별하여 표시합니다. 도달 불가능한 경우 경로를 차단하는 구성 요소 또는 구성 요소 조합에 대한 정보를 제공합니다.

Key features

주요 기능

구성 기반 연결 테스트

소스와 목적지 리소스 간 네트워크 구성 모델을 생성하여 도달 가능 여부를 확인합니다. 실제 패킷을 전송하지 않습니다.

출처

hop-by-hop 경로 세부 정보

도달 가능한 경우 소스에서 목적지까지의 홉별 가상 네트워크 경로 세부 정보를 제공합니다.

출처

차단 구성 요소 식별

도달 불가능한 경우 보안 그룹, 네트워크 ACL, 라우팅 테이블, 로드 밸런서 등 차단 원인 구성 요소를 식별합니다.

출처

9종 소스/목적지 리소스 지원

EC2 인스턴스, 인터넷 게이트웨이, 네트워크 인터페이스, Transit Gateway, Transit Gateway 연결, 가상 프라이빗 게이트웨이, VPC 엔드포인트 서비스, VPC 엔드포인트, VPC 피어링 연결을 소스 및 목적지로 지원합니다. IP 주소도 목적지로 사용할 수 있습니다.

출처

중간 구성 요소 포함/제외

로드 밸런서, NAT 게이트웨이, AWS Network Firewall, Transit Gateway, Transit Gateway 연결, VPC 피어링 연결을 중간 구성 요소로 포함하거나 제외하여 분석 범위를 제어할 수 있습니다.

출처

크로스 계정 분석

AWS Organizations 내 동일 조직의 서로 다른 AWS 계정에 속한 리소스 간 분석을 지원합니다. 신뢰할 수 있는 액세스를 활성화하면 위임 관리자 계정에서 조직 내 소유자 및 참여자 서브넷을 경유하는 경로를 생성하고 분석할 수 있습니다.

출처

패킷 헤더 필터링

소스 및 목적지 IP 주소, 포트, 프로토콜(TCP/UDP)을 지정하여 분석 범위를 필터링할 수 있습니다. 기본적으로 모든 IP 주소와 포트 조합을 고려합니다.

출처

다양한 접근 방식 지원

AWS Management Console, AWS CLI, CloudFormation, AWS SDK, Query API를 통해 Reachability Analyzer 리소스를 생성하고 관리할 수 있습니다.

출처

AWS Network Firewall 규칙 분석

Network Firewall의 모든 상태 저장 및 상태 비저장 5-tuple 규칙을 분석에 포함합니다. 도메인 목록, Suricata 규칙, 규칙 옵션, 태그 기반 리소스 그룹은 지원하지 않습니다.

출처

분석 결과 자동 삭제

분석 결과는 생성일로부터 120일 후 자동으로 삭제됩니다. 경로 자체는 수동으로 삭제할 때까지 유지됩니다.

출처

Compare

Reachability Analyzer와 Traffic Mirroring 비교

비교 항목Reachability AnalyzerTraffic Mirroring
분석 방식네트워크 구성 모델 기반 정적 분석실제 트래픽 복제 기반 실시간 분석
패킷 전송 여부패킷을 전송하지 않음ENI의 실제 트래픽을 복제함
주요 용도연결 가능 여부 확인 및 차단 구성 요소 식별네트워크 트래픽 모니터링 및 콘텐츠 검사
과금 기준분석 실행 건당 과금Traffic Mirroring이 활성화된 ENI당 시간 과금
운영 환경 영향영향 없음 (데이터 플레인 미사용)트래픽 복제로 인한 대역폭 사용

Use cases

사용 사례

Reference architecture

레퍼런스 아키텍처

인터넷 게이트웨이에서 EC2 인스턴스로의 SSH 연결 경로 분석

인터넷 게이트웨이를 소스로, EC2 인스턴스를 목적지로 지정하고 목적지 포트 22, 프로토콜 TCP를 설정하여 분석을 실행합니다. Reachability Analyzer는 인터넷 게이트웨이 → VPC → 라우팅 테이블 → 서브넷 → 네트워크 ACL → 보안 그룹 → EC2 인스턴스 순서로 구성을 확인합니다. 경로가 도달 가능하면 홉별 세부 정보를 표시하고, 차단된 경우 예를 들어 보안 그룹에 인바운드 규칙이 누락되었다는 설명과 함께 차단 구성 요소를 식별합니다.

출처

AWS Network Firewall 경유 여부를 포함한 교차 계정 경로 분석

AWS Organizations 내 서로 다른 계정의 리소스 간 경로를 분석합니다. 중간 구성 요소 포함 기능을 사용하여 AWS Network Firewall의 ARN을 지정하면, 해당 방화벽을 경유하는 경로만 분석합니다. 반대로 제외 기능을 사용하면 방화벽을 우회하는 대체 경로만 분석합니다. 위임 관리자 계정에서 조직 내 소유자 및 참여자 서브넷을 경유하는 경로를 생성하고 분석할 수 있습니다.

출처

Pricing

비용 항목

Reachability Analyzer는 소스와 목적지 간 분석 실행 건당 과금됩니다. 경로 생성이나 보관에 대한 별도 요금은 없으며, 분석을 실행할 때마다 과금됩니다.

분석 실행 건수
소스와 목적지 간 분석을 실행할 때마다 건당 과금됩니다.

리전별 가격표 공식 요금 페이지

Getting started

시작하기

  1. 1단계: 분석 대상 소스 및 목적지 리소스 선정

    연결을 확인할 소스 리소스 유형과 목적지 리소스 유형을 선택합니다. 소스와 목적지는 같은 리전에 있어야 하며, 같은 VPC 또는 VPC 피어링/Transit Gateway로 연결된 VPC에 있어야 합니다.

  2. 2단계: 패킷 헤더 필터 및 프로토콜 설정

    소스 및 목적지 IP 주소, 포트를 지정하여 분석 범위를 좁힐 수 있습니다. 프로토콜은 TCP 또는 UDP를 선택합니다. 기본적으로 모든 IP 주소와 포트 조합을 고려합니다.

  3. 3단계: 중간 구성 요소 포함 또는 제외 설정

    필요에 따라 특정 중간 구성 요소(로드 밸런서, NAT 게이트웨이, AWS Network Firewall 등)의 ARN을 지정하여 분석에 포함하거나 제외합니다. 보안 감사 시 트래픽이 반드시 방화벽을 경유하는지 확인하는 데 유용합니다.

  4. 4단계: 경로 생성 및 분석 실행

    AWS Management Console, AWS CLI, CloudFormation, 또는 SDK를 사용하여 경로를 생성하고 분석을 실행합니다. 분석이 완료되면 도달 가능 여부와 홉별 경로 세부 정보 또는 차단 구성 요소 정보를 확인합니다.

  5. 5단계: 결과 확인 및 구성 수정 후 재분석

    도달 가능 여부가 의도와 일치하지 않으면 차단 구성 요소의 설정을 수정합니다. 수정 후 동일 경로를 다시 분석하여 의도한 연결 상태가 달성되었는지 확인합니다. 네트워크 구성 변경 시에도 반복 분석하여 연결 의도를 지속적으로 검증합니다.

Next steps

다음 단계

Amazon VPC 요금 페이지

Reachability Analyzer의 분석 건당 과금 기준을 확인합니다. Network Analysis 탭에서 Reachability Analyzer Pricing 항목을 참고합니다.

Resources

참고 자료

이 페이지는 아래 AWS 공식 자료를 바탕으로 정리했습니다. 마지막 갱신 2026-10-17.