안내 가이드

핵심 Virtual Private Cloud(VPC) 기능 사용

• VPC 네트워크 사용

  네트워크 및 서브넷을 만들고 기존 항목을 수정합니다.

• 방화벽 규칙 사용

  방화벽 규칙을 만들고 수정합니다. 방화벽 규칙 예를 확인합니다.

• 경로 사용

  네트워크 경로를 만들고, 수정하고, 작업합니다.

• 네트워크 태그 추가 및 삭제

  방화벽 규칙 및 경로에 사용되는 인스턴스 태그를 추가 및 삭제합니다.

• 이전 네트워크 사용

  이전(비VPC) 네트워크를 만들고 사용합니다.

VPC 네트워크 공유 및 피어링

• 공유 VPC 프로비저닝

  공유 VPC 호스트 프로젝트를 설정하고, 서비스 프로젝트를 할당하고, 다른 프로젝트와 네트워크를 공유할 수 있는 권한을 설정합니다.

• 공유 VPC 프로비저닝 해제

  호스트 프로젝트에서 공유 VPC 서비스 프로젝트의 연결을 해제합니다. 프로젝트를 호스트 프로젝트로 사용하지 않습니다.

• VPC 네트워크 피어링 사용

  2개의 네트워크를 피어로 구성하거나 기존 피어를 연결 해제합니다.

VM IP 주소 및 인터페이스 구성

• 고정 내부 IP 주소 예약

  고정 내부 IP 주소를 예약합니다. 특정 내부 IP 주소를 Google Cloud 리소스에 할당합니다. (문서는 Compute Engine 문서에서 호스팅됩니다.)

• 정적 외부 IP 주소 예약

  정적 외부 IP 주소를 예약합니다. 특정 외부 IP 주소를 Google Cloud 리소스에 할당합니다. (문서는 Compute Engine 문서에서 호스팅됩니다.)

• 별칭 IP 범위 구성

  컨테이너 또는 VM에서 실행중인 다른 서비스에서 사용할 Compute Engine 가상 머신(VM) 인스턴스에 IP 주소 범위를 할당합니다.

• 네트워크 인터페이스가 여러 개인 인스턴스 만들기

  VPC 네트워크를 연결하는 가상 어플라이언스로 사용할 수 있도록 둘 이상의 네트워크 인터페이스가 있는 Compute Engine VM 인스턴스를 구성합니다.

패킷 미러링

• 패킷 미러링 사용

  패킷 미러링 정책을 구성하여 미러링된 소스 및 수집기 대상을 지정합니다.

• 패킷 미러링 모니터링

  패킷 미러링 정책의 측정항목을 확인하여 트래픽이 올바르게 미러링되고 있는지 확인합니다.

로깅 및 모니터링

• VPC 흐름 로그 사용

  트래픽 흐름 로그 및 측정항목을 확인합니다.

• 방화벽 규칙 로깅 사용

  트래픽에 영향을 주는 방화벽 규칙을 확인합니다.

• VPC 감사 로그 보기

  VPC 리소스의 감사 로그를 봅니다.

• 서버리스 VPC 액세스 감사 로깅 사용

  Cloud 감사 로그의 일부로 서버리스 VPC 액세스에서 생성된 감사 로그를 봅니다.

특수 구성

• 비공개 Google 액세스 구성

  VM에 외부 IP 주소가 사용되지 않더라도 VPC 네트워크 서브넷의 VM 인스턴스가 Google API에 연결하도록 허용합니다.

• 온프레미스 호스트의 비공개 Google 액세스 구성

  Cloud VPN 터널 또는 Cloud Interconnect 연결을 통해 온프레미스 호스트가 Google API 및 서비스에 연결되도록 허용합니다. 호스트에 외부 IP 주소가 필요 없습니다.

• 비공개 서비스 액세스 구성

  내부 IP 주소의 VPC 네트워크에서 사용할 수 있는 서비스에 대한 비공개 연결을 설정합니다.

• 서버리스 VPC 액세스 구성

  App Engine 표준 환경 및 Cloud Functions에서 직접 VPC 네트워크에 연결합니다.

• 네트워킹 사용 사례에 맞는 VM 구성

  Compute Engine VM 인스턴스를 Cloud NAT 또는 Cloud VPN 게이트웨이로 설정합니다. 재사용 가능한 정적 내부 IP 주소를 구성합니다.