안내 가이드

핵심 VPC 기능 사용

• VPC(가상 사설 클라우드) 네트워크 사용

  VPC 네트워크 및 서브넷을 만들고 기존 항목을 수정합니다.

• VPC 흐름 로그 사용

  트래픽 흐름 로그 및 측정항목을 확인합니다.

• 방화벽 규칙 사용

  방화벽 규칙을 만들고 수정합니다. 방화벽 규칙 예를 확인합니다.

• 방화벽 규칙 로깅 사용

  트래픽에 영향을 주는 방화벽 규칙을 확인합니다.

• 경로 사용

  VPC 네트워크 경로를 만들고, 수정하고, 작업합니다.

• 네트워크 태그 추가 및 삭제

  방화벽 규칙 및 경로에 사용되는 인스턴스 태그를 추가 및 삭제합니다.

• 이전 네트워크 사용

  이전(비VPC) GCP 네트워크를 만들고 사용합니다.

VPC 네트워크 공유 및 피어링

• 공유 VPC 프로비저닝

  VPC 네트워크를 다른 프로젝트와 공유하기 위해 공유 VPC 호스트 프로젝트를 설정하고, 서비스 프로젝트를 할당하고, 권한을 설정합니다.

• 공유 VPC 프로비저닝 해제

  호스트 프로젝트에서 공유 VPC 서비스 프로젝트의 연결을 해제합니다. 프로젝트를 호스트 프로젝트로 사용하지 않습니다.

• VPC 네트워크 피어링 사용

  2개의 VPC 네트워크를 피어로 구성하거나 기존 피어를 연결 해제합니다.

VM IP 주소 및 인터페이스 구성

• 정적 내부 IP 주소 예약

  정적 내부 IP 주소를 예약합니다. 특정 내부 IP 주소를 GCP 리소스에 할당합니다. (Compute Engine 문서에 호스팅된 문서)

• 외부 IP 주소 예약

  정적 외부 IP 주소를 예약합니다. 특정 외부 IP 주소를 GCP 리소스에 할당합니다. (Compute Engine 문서에 호스팅된 문서)

• 별칭 IP 범위 구성

  컨테이너 또는 VM에서 실행되는 다른 서비스에서 사용할 수 있도록 IP 주소 범위를 Compute Engine VM 인스턴스에 할당합니다.

• 네트워크 인터페이스가 여러 개인 인스턴스 만들기

  VPC 네트워크를 연결하는 가상 어플라이언스로 사용할 수 있도록 2개 이상의 네트워크 인터페이스를 사용하여 Compute Engine VM 인스턴스를 구성합니다.

특수 구성

• 비공개 Google 액세스 구성

  VM에 외부 IP 주소가 사용되지 않더라도 VPC 네트워크 서브넷의 VM 인스턴스가 Google API에 연결하도록 허용합니다.

• 비공개 서비스 액세스 구성

  내부 IP 주소의 VPC 네트워크에서 사용할 수 있는 서비스에 대한 비공개 연결을 설정합니다.

• VM 인스턴스의 특수 구성

  Compute Engine VM 인스턴스를 NAT 또는 VPN 게이트웨이로 설정합니다. 재사용 가능한 정적 내부 IP 주소를 구성합니다.