개념

핵심 Virtual Private Cloud(VPC) 개념

• VPC 개요

  VPC의 기능에 대해 소개합니다.

• VPC 네트워크

  Google Cloud 리소스에 대한 관리형 네트워킹 기능을 제공합니다.

• 경로

  VM 인스턴스에서 나가는 트래픽이 전달되는 방식을 제어합니다.

• VPC 고급 개념

  VPC 패킷 처리, 처리량 측정 등에 관한 세부정보를 제공합니다.

• 이전 네트워크

  VPC가 아닌 기존 Google Cloud 네트워크를 설명합니다.

방화벽 개념

• VPC 방화벽 규칙

  가상 머신(VM)이 지정된 연결을 전송하거나 수신하도록 허용할지 제어할 수 있습니다. 네트워크 수준에서 이러한 규칙을 지정합니다.

• 계층식 방화벽 정책

  VM이 지정된 연결을 전송하거나 수신하도록 허용할지 제어할 수 있습니다. 이러한 정책 규칙을 조직 또는 폴더 수준에서 지정합니다.

• 계층식 방화벽 정책 예시

  계층식 방화벽 정책 구현의 예시를 제공합니다.

• 방화벽 규칙 로깅

  방화벽 규칙의 영향을 감사, 확인, 분석할 수 있습니다.

VPC 네트워크 공유 및 피어링

• 공유 VPC

  Google Cloud 조직의 다른 프로젝트가 공유 VPC 네트워크에서 인스턴스와 리소스를 만들도록 허용합니다.

• VPC 네트워크 피어링

  내부 IP 주소를 사용하여 다른 VPC 네트워크가 사용자의 VPC 네트워크에 연결되도록 허용합니다.

VM IP 주소 및 인터페이스

• IP 주소

  Google Cloud의 IP 주소에 관한 정보입니다. (Compute Engine 문서에 호스팅됨.)

• 별칭 IP 범위

  컨테이너 또는 VM에서 실행 중인 다른 서비스에서 사용할 수 있도록 Compute Engine VM 인스턴스에 IP 주소 범위를 할당합니다.

• 다중 네트워크 인터페이스

  Compute Engine VM 인스턴스에 둘 이상의 네트워크 인터페이스를 제공하는 방법에 관한 정보입니다. 각 인터페이스는 서로 다른 VPC 네트워크에 존재합니다.

로깅 및 모니터링

• 방화벽 규칙 로깅

  방화벽 규칙의 영향을 감사, 확인, 분석할 수 있습니다.

• VPC 흐름 로그

  VM 간의 흐름을 볼 수 있습니다.

패킷 미러링

• 패킷 미러링

  미러링된 소스의 트래픽을 클론하여 수집기 대상으로 전송할 수 있습니다.

특수 구성

• 서비스 비공개 액세스 옵션

  내부 IP 주소를 사용하는 호스트가 다른 서비스에 연결하는 옵션입니다.