[2022 AWS re:Invent] Advanced VPC design and new Amazon VPC capabilities

by
세션 유형

Break out

세션명

Advanced VPC design and new Amazon VPC capabilities

강연자
  • Matt Lehwess, Solutions Architect, Amazon
  • Alexandra Huides, Networking Specialist Solutions Architect, Amazon Web Services
세션요약자

윤현식(Hyeonsik Yun)

핵심내용 요약
  • Amazon VPC의 새로운 설계 및 기능과 이를 사용하는 방법.
  • 새로운 Amazon VPC 기능이 AWS 네트워킹 인프라를 설계하거나 현재 아키텍처를 변경하는 방법에 어떠한 영향을 미치는지 확인.
키워드
  1. IPv6 releases
  2. Elastic Network Adapter (ENA)
  3. Cloud WAN
  4. VPC Lattice
  5. AWS Verified Access (AVA)
상세내용

IPv6 releases

C:\Users\Admin\AppData\Local\Microsoft\Windows\INetCache\Content.MSO\B806BA54.tmp

C:\Users\Admin\AppData\Local\Microsoft\Windows\INetCache\Content.MSO\35E09782.tmp

  • IPv4의 고갈은 사람들이 IPv6에 대해 생각하는 이유 중 하나로 Public / Private IP 모두 부족할 때 실제로 작동
  • 2021년에는 IPv6 전용 서브넷 출시하여 IPv4 없이 IPv6 서브넷만 배포 가능
  • 2022년 약 27개의 서비스를 지원하며 글로벌 환경을 설계하고 구축할 수 있음

Elastic Network Adapter (ENA)

C:\Users\Admin\AppData\Local\Microsoft\Windows\INetCache\Content.MSO\1A4022E0.tmp

확장 가능하고 신뢰할 수 있는 데이타그램 프로토콜로 구동

  • 향상된 네트워크 성능
  • 전송 프로토콜 독립
  • 25 Gbps flow 처리량

C:\Users\Admin\AppData\Local\Microsoft\Windows\INetCache\Content.MSO\21F8EBEE.tmp

고려 사항

  • ENA에서 활성화한 후 추가 변경이 필요 없음
  • 동일한 AZ에 있는 Nitro 기반 EC2 인스턴스에 대해 활성화 가능
  • 현재 EC2 인스턴스 간 직접 트래픽에 대해 지원

C:\Users\Admin\AppData\Local\Microsoft\Windows\INetCache\Content.MSO\E046AE2C.tmp

성능

  • 5 Gbps 에서 최대 25 Gbps의 단일 흐름 대역폭
  • P99 네트워크 대기 시간을 최대 50% 줄임
  • P99.9 네트워크 대기 시간을 최대 83%까지 줄임

C:\Users\Admin\AppData\Local\Microsoft\Windows\INetCache\Content.MSO\82FA311A.tmp

  • 하이브리드 연결을 위해 AWS 글로벌 네트워크 사용
  • WAN 배포, 모니터링 및 가시성 단순화
  • 지역 간 트래픽 세분화 정책 중앙 집중화

HOW IT WORKS

  • Core Network 생성
  • Core Network Policy 정의
  • 정확한 Tag로 VPCs 연결
  • 글로벌 하이브리드 중앙 집중 연결

VPC Lattice

C:\Users\Admin\AppData\Local\Microsoft\Windows\INetCache\Content.MSO\DF455AD9.tmp

  • 사용자가 연결을 활성화하고 공통 정책 적용하는 방법을 단순화하는 논리적 그룹화 메커니즘
  • 애플리케이션 단위를 나타내며 모든 컴퓨팅에서 확장할 수 있음
  • Amazon VPC Lattice에 등록된 모든 서비스의 인증된 레지스트리
  • 서비스 네트워크와 서비스 수준 모두에서 AWS IAM 리소스 정책 적용 가능

C:\Users\Admin\AppData\Local\Microsoft\Windows\INetCache\Content.MSO\B0005B4F.tmp

애플리케이션 계층 네트워킹 단순화

  • 사이드카 프록시가 필요하지 않음
  • 모든 컴퓨팅 옵션에서 작동
  • 트래픽 및 엑세스 제어
  • 네트워킹 전문 지식이 필요하지 않음

AWS Verified Access (AVA)

C:\Users\Admin\AppData\Local\Microsoft\Windows\INetCache\Content.MSO\636E1135.tmp

VPN 없이 기업 애플리케이션에 안전하게 엑세스

  • 보안 상태 개선
  • 운영 단순화
  • 인력 이동성 증가

  • AWS 제로 트러스트 보안 원칙을 기반
  • 사용자와 디바이스가 지정된 보안 요구 사항에 맞을 경우에만 애플리케이션에 액세스 권한을 부여
  • 사용자나 네트워크와 관계없이 액세스 권한을 부여하기 전에 각 애플리케이션 요청을 검증
  • 각 애플리케이션 액세스 요청을 평가한 후에는 Verified Access가 변경되는 조건에 따라 보안 태세를 조정
  • AWS Verified Access Partners

C:\Users\Admin\AppData\Local\Microsoft\Windows\INetCache\Content.MSO\662AD890.tmp

Bespin’s Comment

새로운 Amazon VPC 기능을 앞서 습득. 이를 활용하여 고객의 네트워크 구성을 최신 기능에서 관리하고 제공할 수 있는 경험을 얻을 수 있습니다.

Leave a Comment