VPC 스포크 개요

이 페이지에서는 Network Connectivity Center에서 Virtual Private Cloud(VPC) 스포크 지원을 간략하게 설명합니다.

VPC 스포크

Network Connectivity Center는 VPC 스포크를 지원하여 VPC 간 네트워크 연결을 규모에 맞게 제공합니다. VPC 네트워크 스포크는 중앙 집중식 연결 관리 모델을 간소화하여 VPC 네트워크 피어링에 사용되는 개별 쌍별 피어링 연결을 관리하는 운영상의 복잡성을 줄여줍니다. VPC 스포크는 다른 스포크 VPC에서 모든 IPv4 서브넷 경로를 내보내고 가져옵니다. 이렇게 하면 이러한 모든 VPC 네트워크에 있는 모든 워크로드 간에 완전한 IPv4 연결이 가능합니다. VPC 간 네트워크 트래픽은 Google Cloud 네트워크 내에 유지되며 인터넷을 통해 이동하지 않으므로 개인 정보 보호와 보안을 보장하는 데 도움이 됩니다.

VPC 스포크는 동일한 프로젝트 및 조직에 있거나 Network Connectivity Center 허브와 다른 프로젝트 및 조직에 있을 수 있습니다.

VPC 스포크는 한 번에 하나의 허브에 연결할 수 있습니다.

VPC 스포크를 만드는 방법에 대한 자세한 내용은 VPC 스포크 만들기를 참조하세요.

VPC 네트워크 피어링과 비교

VPC 스포크는 여러 개별 VPC 네트워크에 위치한 IPv4 서브넷 범위 간에 라우팅된 연결을 위해 중대형 엔터프라이즈 워크로드 요구사항을 지원하도록 설계되었습니다.

VPC 네트워크는 Network Connectivity Center VPC 스포크이거나 VPC 네트워크 피어링을 사용하여 다른 VPC 네트워크에 연결될 수 있습니다. 한편, VPC 네트워크 피어링을 사용하여 스포크 VPC 네트워크가 가져오는 피어링 서브넷 경로는 Network Connectivity Center 허브에 연결된 다른 VPC 스포크와 공유되지 않습니다. 따라서 비공개 서비스 액세스로 구동되는 관리형 서비스는 Network Connectivity Center 허브의 다른 VPC 스포크를 사용하여 전환 연결할 수 없습니다.

기능 VPC 네트워크 피어링 VPC 스포크
VPC 네트워크

최대 25개(다른 VPC 할당량 감소 필요)

허브당 활성 VPC 스포크 최대 250개

VM 인스턴스

피어링 그룹당 인스턴스

Network Connectivity Center는 VPC 네트워크당 최댓값을 지원합니다(별도의 피어링 그룹 할당량 필요 없음).

서브넷 범위(서브넷 경로)

피어링 그룹별 서브네트워크 범위

서브네트워크 경로 테이블당 경로

정적 경로 및 동적 경로

피어링 그룹별 정적 경로

피어링 그룹당 리전별 동적 경로

정적 및 동적 경로 교환은 지원되지 않습니다.

내보내기 필터

특정 필터는 지원되지 않습니다. VPC 네트워크 피어링 문서의 경로 교환 옵션을 참조하세요.

VPC 스포크당 최대 16개의 CIDR 범위를 지원합니다.

IP 주소 지정

비공개 IP 주소 및 비공개로 사용되는 공개 IPv4 주소를 포함한 내부 IP 주소입니다. 유효한 IPv4 범위를 참조하세요.

비공개 IPv4 내부 주소만 포함되고 비공개로 사용되는 공개 IPv4 주소는 제외합니다. 유효한 IPv4 범위를 참조하세요.

IP 주소 계열

IPv4 및 IPv6/IPv4 이중 스택 주소

IPv4 주소만

성능 및 처리량(다른 VPC 연결 메커니즘과 비교)

최저 지연 시간, 최고 처리량(VM-VM 등가)

최저 지연 시간, 최고 처리량(VM-VM 등가)

허브와 다른 프로젝트의 VPC 스포크

Network Connectivity Center를 사용하면 스포크로 표시한 VPC 네트워크를 다른 조직의 프로젝트를 포함한 다른 프로젝트의 단일 허브에 연결할 수 있습니다. 이를 통해 여러 프로젝트와 조직의 VPC 네트워크를 대규모로 연결할 수 있습니다.

다음 유형의 사용자 중 한 명일 수 있습니다.

  • 한 프로젝트에서 허브를 소유하는 허브 관리자
  • 다른 프로젝트에 있는 VPC 네트워크를 허브에 스포크로 추가하려는 VPC 네트워크 스포크 관리자 또는 네트워크 관리자

허브 관리자는 Identity and Access Management(IAM) 권한을 사용하여 허브와 연결된 다른 프로젝트에서 VPC 스포크를 만들 수 있는 사용자를 제어합니다. VPC 네트워크 스포크 관리자는 허브와 다른 프로젝트에 스포크를 만듭니다. 이러한 스포크는 생성 시 비활성 상태입니다. 허브 관리자는 이를 검토해야 하며 스포크를 승인하거나 거부할 수 있습니다. 허브 관리자가 스포크를 수락하면 활성 상태가 됩니다.

Network Connectivity Center는 항상 허브와 동일한 프로젝트에서 생성된 스포크를 자동으로 허용합니다.

허브와 다른 프로젝트에 VPC 스포크가 있는 허브를 관리하는 방법에 대한 자세한 내용은 허브 관리 개요를 참조하세요. 스포크 관리자에 대한 자세한 내용은 스포크 관리 개요를 참조하세요.

내보내기 필터를 사용한 VPC 연결

Network Connectivity Center에서는 모든 스포크 VPC 네트워크의 연결을 스포크 VPC의 서브네트워크 하위 집합으로만 제한할 수 있습니다. Google Cloud CLI의 exclude-export-ranges 플래그 또는 API의 excludeExportRanges 필드를 사용하여 IP 주소 범위가 공지되지 않도록 할 수 있습니다. 지정된 범위와 일치하는 서브네트워크는 허브로 내보내지 않습니다. 이 필터링은 VPC 네트워크 내에서 비공개여야 하거나 허브 경로 테이블의 다른 서브넷과 겹칠 수 있는 서브넷에 유용합니다.

제한사항

이 섹션에서는 일반적인 VPC 스포크의 제한사항과 다른 프로젝트의 허브에 연결될 때의 제한사항에 대해 설명합니다.

VPC 스포크의 제한사항

  • Network Connectivity Center 허브는 동일한 허브에서 VPN, Cloud Interconnect, 라우터 어플라이언스 스포크를 사용하는 VPC 스포크를 지원하지 않습니다.
  • VPC 네트워크는 Network Connectivity Center 허브 또는 VPC 네트워크 피어링을 통해 배타적인 방식으로 서로 연결할 수 있습니다. 동일한 Network Connectivity Center 허브에 연결된 2개의 VPC 스포크 사이에는 VPC 네트워크 피어링을 사용할 수 없습니다. 하지만 Network Connectivity Center의 일부가 아닌 별도의 VPC를 사용하여 VPC 네트워크 피어링을 통해 피어링된 Network Connectivity Center 연결 VPC 스포크를 사용할 수 있습니다.
  • 어떤 조합으로든 Network Connectivity Center 및 VPC 피어링 VPC를 사용하여 연결된 VPC는 전환적이지 않습니다.
  • VPC 스포크 간의 IPv4 정적 및 동적 경로 교환은 지원되지 않습니다.
  • 다른 VPC 스포크의 내부 패스 스루 네트워크 부하 분산기 가상 IP 주소를 가리키는 경로는 지원되지 않습니다.
  • 중첩 서브넷은 내보내기 필터로 마스킹해야 합니다.
  • 스포크당 최대 16개의 exclude export range 필터를 지정할 수 있습니다.
  • VPC 스포크 생성 후 export range filters 업데이트는 지원되지 않습니다.
  • 허브와 다른 프로젝트의 스포크의 경우 새 VPC 서비스 제어 경계를 추가하면 경계를 위반하는 새 스포크를 추가할 수 없지만 기존 스포크는 계속 작동합니다.

VPC 스포크 삭제 후 대기 기간 요구사항

이 섹션에서는 VPC 스포크 삭제와 동일한 VPC에 대한 새 스포크 만들기 사이에 필요한 대기 기간을 보여줍니다. 적절한 대기 기간이 허용되지 않으면 새 구성이 적용되지 않을 수 있습니다.

  • 스포크를 삭제한 후 최소 10분 동안의 대기 기간이 지나야 동일한 허브에 연결된 동일한 VPC 네트워크에 대한 스포크를 만들 수 있습니다.
  • 다른 허브에 연결된 동일한 VPC 네트워크의 새 스포크의 경우 최소 24시간의 대기 기간이 지나야 합니다.
  • 동일한 VPC 네트워크에 대한 스포크 생성에 필터가 올바르게 적용되지 않았을 수 있습니다. 해결 방법은 스포크를 삭제하고 더 오랫동안 기다린 후 스포크를 다시 만드는 것입니다.

할당량 및 한도

다음 할당량 및 한도가 적용됩니다.

  • 프로젝트당 VPC 스포크 수(권장): 1,000개
  • 허브당 활성 VPC 스포크 수: 250개
  • 허브당 총 VPC 스포크 수: 1,000개
  • 경로 테이블당 서브넷 경로 수: 1,000개
  • VPC 스포크당 내보내기 필터 수: 16개

청구

스포크 시간

스포크 시간은 스포크 리소스가 있고 표준 스포크 시간 가격을 따르는 프로젝트에 청구됩니다. 스포크 시간은 스포크가 ACTIVE 상태인 경우에만 청구됩니다.

아웃바운드 트래픽

아웃바운드 트래픽은 트래픽이 발생하는 스포크 리소스의 프로젝트에 청구됩니다. 트래픽이 프로젝트 경계를 넘는지 여부에 관계없이 가격이 동일합니다.

서비스수준계약

Network Connectivity Center 서비스수준계약에 대한 자세한 내용은 Network Connectivity Center 서비스수준계약(SLA)을 참조하세요.

가격 책정

가격 책정에 대한 자세한 내용은 Network Connectivity Center 가격 책정을 참조하세요.

다음 단계