[SAA-C03] Private Subnet - Internet
[SAA-C03] Private Subnet - Internet — #개발자의도구들 #AWSVPC #AWS네트워크 * AWS SAA 도전기 목록: https://blog.naver.com/jw...
#SAA-C03#Naver Blog
#개발자의도구들 #AWSVPC #AWS네트워크
\* AWS SAA 도전기 목록: https://blog.naver.com/jword\_/224028873217
핵심 요약 비교
출처: Exmptopic
| 항목 | NAT Gateway | VPC Endpoint | NAT Instance |
|---|---|---|---|
| 주요 목적 | Private subnet → 인터넷(ex. apt update, 외부 api) | Private Subnet →AWS 서비스 (S3 등) | Nat Gateway 역할을 EC2 인스턴스로 직접 구현 |
| 트래픽 방향 | Outbound only (private → public) | Out & Inbound | Outboun only |
| 공개 여부 | 인터넷으로 나감(IP 필요하다) | 인터넷 안 거침(내부망) | 인터넷으로 나감 |
| 운영 관리 | 완전 관리 (Serverless) | 완전 관리형 (Serverless) | 직전 관리 해야함 ;; |
| 비용 구조 | 시간당 + 데이터 처리량 | 시간당 요금 | EC2 요금 + 트래픽 |
| 고가용성(HA) | AZ별 자동 HA | AZ별 자동 HA | 직접 설정 |
| 성능 / 확장성 | 자동 스케일링 | AWS 네이티브 | 수동 |
| 보안 그룹 / NACL 적용 | 가능 | interface형 endpointSG 적용 | 보안 그룹 |
| 대체 관계 | NAT Instance 완전 대체 | NAT과는 다른 목적AWS 내부 서비스용 | NAT Gateway에 대체됨 |
| 예시 사용 | Pivate Subnet AWS 리소스→ 외부 API 호출, 패키지 설치 | EC2에서 S3/DynamoDB등 | 옛날식 NAT 설정 |