AWS VPN

AWS VPN란

• Amazon Virtual Private Network의 약자로, AWS 클라우드와 온프레미스 네트워크 간의 안전한 연결을 제공하는 서비스

• 이를 통해 사용자는 AWS 리소스에 안전하게 액세스하거나 온프레미스 인프라스트럭처와의 통신을 보호할 수 있음

• 사내 데이터 센터 또는 온프레미스 네트워크와 AWS 클라우드 간의 안전한 통신을 가능하게 하며, 데이터의 안전성과 보안을 유지하면서 하이브리드 클라우드 환경에서의 작업을 간편하게 함

주요 특징

• 가상 프라이빗 네트워크 연결 : AWS VPN을 사용하면 가상 프라이빗 클라우드(VPC)와 온프레미스 네트워크 간에 안전한 연결을 설정할 수 있습니다.
• 안전한 터널링 : IPSec 또는 SSL VPN을 사용하여 데이터를 암호화하고 안전한 터널을 통해 전송할 수 있습니다.
• 사용자 정의 구성 : 사용자는 VPN 연결을 사용자 정의하여 요구 사항에 맞게 구성할 수 있습니다.
• 고가용성 : AWS VPN은 고가용성을 제공하여 가용성을 향상시키고 신뢰성을 확보합니다.

AWS VPN이 고가용성을 확보할 수 있는 이유

• AWS의 다중 가용 영역(Multi-Availability Zone) 아키텍처를 활용할 수 있기 때문

• 다중 가용 영역은 하나의 지리적 영역 내에서 독립된 데이터 센터 집합으로, 각각이 고유한 전원 공급과 네트워킹 인프라를 가지고 있어 장애 발생 시에도 다른 가용 영역으로 자동으로 트래픽을 전환하여 서비스의 연속성을 보장함

• 예를 들어, 회사 B는 AWS VPN을 사용하여 다중 가용 영역에 걸쳐 설정하여 가용성을 확보하고 온프레미스 데이터 센터와 AWS 클라우드 간 안전한 통신을 구축한 경우 가용 영역 A와 가용 영역 B에 VPN 연결을 설정하면, 만약 가용 영역 A에서 네트워크 장애가 발생하더라도 AWS는 자동으로 가용 영역 B로 트래픽을 전환하여 서비스 중단을 최소화함. 이를 통해 AWS VPN은 여러 가용 영역 간에 트래픽을 분산시키고 고가용성을 제공하여 신속한 장애 복구와 비즈니스 연속성을 보장할 수 있음