Amazon DocumentDB 서브넷 그룹 관리

Virtual Private Cloud(VPC)는 AWS 계정사용자의 전용 가상 네트워크입니다. VPC는 AWS 클라우드에서 다른 가상 네트워크와 논리적으로 분리되어 있습니다. Amazon DocumentDB 클러스터와 같은 AWS 리소스를 Amazon VPC로 시작할 수 있습니다. IP 주소 범위와 VPC 범위를 설정하고 서브넷을 추가하고 보안 그룹을 연결한 다음 라우팅 테이블을 구성합니다.

서브넷은 사용자의 Amazon VPC의 IP 주소 범위입니다. 지정된 서브넷으로 AWS 리소스를 시작할 수 있습니다. 인터넷에 연결해야 할 리소스에 대한 퍼블릭 서브넷을 사용합니다. 인터넷에 연결하지 않을 리소스에 대한 프라이빗 서브넷을 사용합니다. 퍼블릭 및 프라이빗 서브넷에 대한 자세한 내용은 Amazon Virtual 프라이빗 클라우드 사용 설명서에서 VPC 및 서브넷 기본 사항을 참조하세요.

DB 서브넷 그룹은 사용자가 VPC에서 만든 다음 클러스터에 대해 지정하는 서브넷의 모음입니다. 서브넷 그룹에서는 클러스터를 생성할 때 특정 VPC를 지정할 수 있습니다. default 서브넷 그룹을 사용하면 해당 그룹은 VPC 내의 모든 서브넷을 포괄합니다.

각 DB 서브넷 그룹은 지정된 리전에서 두 개 이상의 가용 영역에 서브넷이 있어야 합니다. VPC에서 DB 클러스터를 만들 때, DB 서브넷 그룹을 선택해야 합니다. Amazon DocumentDB는 해당 DB 서브넷 그룹과 사용자가 선호하는 가용 영역을 사용하여 해당 서브넷 내에서 클러스터와 연결할 서브넷과 IP 주소를 선택합니다. 기본 인스턴스가 실패할 경우 Amazon DocumentDB가 해당 복제본 인스턴스를 새 기본 인스턴스로 승격할 수 있습니다. 이때 이전의 기본 인스턴스가 위치했던 서브넷의 IP 주소를 사용하여 새 복제본 인스턴스를 생성할 수 있습니다.

Amazon DocumentDB가 VPC에 인스턴스를 생성할 때는 DB 서브넷 그룹에서 선택한 IP 주소를 사용하여 클러스터에 네트워크 인터페이스를 할당합니다. 기본 IP 주소가 장애 조치 중에 변경될 수 있기 때문에 반드시 DNS 이름을 사용하는 것이 좋습니다. 자세한 내용은 Amazon DocumentDB 엔드포인트 섹션을 참조하십시오.

VPC 및 서브넷 생성에 대한 자세한 내용은 Amazon Virtual 프라이빗 클라우드 사용 설명서의 VPC 및 서브넷으로 작업하기를 참조하세요.