🍽 요리와 코딩💻

안녕하세요?

코딩하는 모주부 입니다.

이번 시간에는 Cloud platform에서 많이 거론되는 VPC에 대해 알아볼 거에요

VPC는 글자의 의미에서 알 수 있듯이,

가상공간에서 이루어진 사설 클라우드 입니다.

VPN이랑 이름이 헷갈릴 수 있는데,

VPN에 대한 설명은 포스트 하단에 남겨놓도록 하겠습니다.

VPC를 사용하는 경우를 설명하기 위해서 

A, B, C, D, E, F 라는 인스턴스가 있다고 합시다.

클라우드 시스템에서 이 인스턴스들이 모두 동작을 하고,

상호 통신을 해야한다고 하면

A는 B, C, D, E, F와 연결되어야 하고

B는 A, C, D, E, F 와 연결되어야 하고, ... 등등

매우 많은 연결이 필요합니다.

이는 언뜻봐도 매우 비효율적이죠.

이를 해결할 수 있는 것이 바로 VPC 입니다.

A, B, C 를 Subnet1 로 묶어 서로 연결하고,

D, E, F 를 Subnet2로 묶은 다음 서로 연결을 하여

통신을 하게 됩니다.

GCP에는 VPC 네트워크를 커스터 마이징할 수 있는데요,

1. 특정 지역의 네트워크만을 사용하고 싶을 때

2. VM이 접근할 수 있는 영역을 제한하고, 나누고 싶을 때

사용하면 좋습니다.

예를 들어, 하나의 VPC 네트워크를 만들어서

그 안에 VM과 PostgreSQL과 같은 데이터베이스를 넣으면

VM <--> Database 간 통신은 내부 IP 로 통신을 하고,

Database는 외부로 유출 될 일이 없는 보안성이 우수한 구조가 되는 것입니다.

VPC 네트워크의 특성

> 하나 이상의 서브넷으로 구성.
> 리전에 연결되어 있지 않음.

아래 그림은 두 개의 리전에 3개의 서브넷이 있는 
VPC네트워크 구성도를 나타낸 것입니다.
Subnet 내부에도 zone이 존재하는데, 
이 zone은 서로 다른 subnet들에 중복으로 포함될 수 있습니다.
(us-east1-a) 

서브 넷(Sub net) 이란?

유용한 IP가 여러 개 모인 것을 의미 (생성 시 기본 IP 주소 범위 설정 필요)
각 서브넷은 리전에 연결됨.
유효한 범위가 존재함.

< 혼란 방지용 >
VPN (Virtual Private Network)이란?

회사들의 네트워크는 사설망으로 이루어져 있는 경우가 많습니다.
(누구나 접속할 수 있는 전화망이나 인터넷과 같은 공중망과 분리)
조직 내에서 인증된 사람만이 이용할 수 있도록 구성 해 놓은 것으로
보안이 뛰어난 것이 특징입니다.

하지만 재택근무를 하거나 원격으로
이 네트워크에 접속할 필요가 있는 경우,
실제로 사설 망과 연결되어 있지 않더라도
VPN을 이용하여 접속을 할 수 있는 것입니다.

따라서, VPN은 보안을 유지하면서도
특정 인원이 사설망에 연결될 수 있도록 하는
가상의 네트워크를 일컫는 것입니다.

여기까지 VPC에 관한 내용들이었습니다.

다음번에는 다른 내용으로 찾아오겠습니다.

오늘도 재미있는 코딩 하세요 :)

안녕하세요?

코딩하는 모주부 입니다!

이번 시간에는, 서버의 요청과 응답이 어떤 식으로 이루어지는지 이해하고,

가상머신을 빌리거나, 스냅샷, 디스크를 생성할 때

결정하는 리전과 멀티리전을 알아 볼 거에요. 

1. 인터넷 검색을 할 때 일어나는 현상들

쉬운 예로, 우리가 구글창에 검색을 할 때

일어나는 현상들에 대해 순서대로 생각해 봅시다.

1. 우리가 구글에 "formicae" 라고 검색을 합니다.

2.  www.google.com이라는 도메인과 

연결된 서버에  "formicae"라는 문자로

검색을 해 달라는 요청이 보내집니다.

(www는 도메인과 연결된 서버의 위치를 알고있습니다.)

3. 구글의 서버에 해당 요청이 전달됩니다.

4. 구글의 서버에서 "formicae" 검색을 합니다.

5. 구글의 서버에서 검색 로직을 수행합니다.

6. 구글의 서버에서 로직이 종료되었을 때

수행되는 코드를 실행합니다.

7. 결과를 다시 사용자가 보는 html에 그려주기 위해 준비합니다.

8. 아래와 같은 url로 리다이렉션 되면서 결과가 나타납니다.
www.google.com/search?bih=914&biw=1569&hl=ko&sxsrf=ALeKk030NxYM5qTpzTeZYEGOtc9ueJ0JtQ%3A1602953536910&source=hp&ei=QCGLX_TdNIn7wAP0hZOgDw&q=formicae&oq=formicae&gs_lcp=CgZwc3ktYWIQAzICCAAyAggAMgIIADICCAAyAggAMgIIADIECAAQCjICCAAyAggAMgUIABDLAToFCAAQsQM6BwgAEBQQhwI6CAgAELEDEIMBOgQIIxAnOgcIIxDqAhAnOgQIABBDOgcIABCxAxBDUM4GWKEXYJMYaANwAHgAgAGCAYgBhgmSAQQwLjEwmAEAoAEBqgEHZ3dzLXdperABCg&sclient=psy-ab&ved=0ahUKEwj0_Z-hi7zsAhWJPXAKHfTCBPQQ4dUDCAc&uact=5

이게 다 무슨 말인가 싶겠지만, 우리가 인터넷을 사용하는

모든 행위들은 요청과 응답으로 이루어져 있고,

그 요청에 응답하는 서버들이 항상 존재해서,

결과물을 www(world wide web)를 통해 전달하여

html이라는 포맷을 통해 우리가 볼 수 있게

만들어 준다는것을 항상 명심합시다!

2. 리전과 멀티 리전

위의 예시와 같이 굳이 검색이 아니더라도,

인스턴스 끼리의 통신이나 데이터베이스와의 통신도

응답과 요청으로 이루어져 있습니다.

따라서, VM이나 데이터베이스등의 

위치를 결정할 때에는 신중하게 선택을 해야합니다.

구글에서 빌릴 수 있는

아시아, 북미의 서버는 대충 아래와 같이 분포합니다.

(남미, 유럽 서버도 있지만 생략합니다)

그렇다면 리전과 멀티리전이라는 것은 무엇일까요?

멀티 리전은, 대륙을 선택하면 지역을 분산하여 저장을 해줍니다.

예를들어, 아시아를 선택하면 아래와 같이

여러개의 리전에 분산되도록 저장을 해 줍니다.

< 멀티 리전 - Asia >

⊙ asia-east1-a

⊙ asia-northeast1-a

⊙ asia-northeast2-a

반대로, 일반 리전은 지역 하나에 분산하여 저장하는 것입니다.

예를 들어, asia-east1를 선택했다면 아래와 같이 저장 됩니다.

<리전 - Asia-east1 >

⊙ asia-east1-a

⊙ asia-east1-b

⊙ asia-east1-c

멀티 리전과 리전 중 어느 것을 선택하느냐에 따라,

지역에 따라 다르지만 응답 속도에 영향을 줄 수 있습니다.

응답 속도에 영향을 주는 것은 다음과 같은 요인들이 있습니다.

◆ 서버에 요청을 하는 클라이언트의 위치 (A)

◆ 응답을 하는 서버의 위치 (B)

◆ 서버와 통신하는 데이터 베이스의 위치 (C)

A 위치는 아시아, 북미, 유럽 다양할 수 있습니다.

B 위치는 이전 포스팅에서 만들었던 인스턴스의

위치로써, 한번 생성하면 고정이 되어있어요.

C 위치 또한 데이터 베이스를 생성할 때 결정하므로

고정이 되어있는 것이죠.

특정 사람이 "formicae"라고 검색하여

검색 엔진과 같은 로직이 실행 될 때,

서버에서 데이터 베이스를 참고해야 한다면

A -> B -> C 방향으로 요청이 이루어지고,

C -> B -> A 방향으로 응답이 이루어집니다.

따라서 A, B, C간의 거리는 가까운 것이 좋으므로

리전을 선택할 때 본인이 만들 서비스가

주로 어디에서 사용이 될 것인지를 잘 파악하는 것이 중요합니다!

TIP.

비용적인 측면을 고려하면

여러 리전에 저장하는 리소스가 드는 만큼

멀티리전이 리전보다 더 비쌀 수 밖에 없습니다.

여기까지 리전과 멀티리전에 대한 내용이었습니다.

다음 포스팅에서 또 만나요 :)