AWS Global Accelerator 작동 방법

AWS Global Accelerator에서 제공하는 정적 IP 주소는 클라이언트의 단일 고정 진입점 역할을 합니다. Global Accelerator로 액셀러레이터를 설정하면 정적 IP 주소를 하나 이상의 AWS 리전의 리전 엔드포인트로 연결합니다. 표준 액셀러레이터의 경우, 엔드포인트는 Network Load Balancer, Application Load Balancer, Amazon EC2 인스턴스 또는 탄력적 IP 주소입니다. 사용자 지정 라우팅 액셀러레이터의 경우, 엔드포인트는 하나 이상의 EC2 인스턴스가 있는 Amazon VPC(VPC) 서브넷입니다. 정적 IP 주소는 사용자에게 가장 가까운 엣지 로케이션에서 AWS 글로벌 네트워크로 들어오는 트래픽을 허용합니다.

엣지 로케이션에서 애플리케이션의 트래픽은 구성된 액셀러레이터 유형에 따라 라우팅됩니다.

Global Accelerator를 사용할 때는 다음 사항에 유의하세요.

AWS Global Accelerator 작동 방법에 대한 개요

트래픽은 잘 모니터링되고 정체가 없으며 중복된 AWS 글로벌 네트워크를 통해 엔드포인트로 이동합니다. 트래픽이 AWS 네트워크에 있는 시간을 최대화하여 Global Accelerator는 트래픽이 항상 최적의 네트워크 경로를 통해 라우팅되도록 합니다. Global Accelerator는 AWS 엣지 로케이션의 클라이언트에서 TCP 연결을 종료하고 거의 동시에 엔드포인트와 새 TCP 연결을 설정합니다. 이를 통해 클라이언트는 응답 시간을 단축하고(지연 시간 단축) 처리량을 늘릴 수 있습니다.

Global Accelerator는 사용자 지정 라우팅 액셀러레이터의 엔드포인트에 대한 클라이언트 IP 주소를 항상 보존합니다. 표준 액셀러레이터로 일부 엔드포인트 유형에 대해 클라이언트 IP 주소를 보존하고 액세스할 수 있습니다. 클라이언트 IP 주소 보존 지원 등 Global Accelerator가 지원하는 엔드포인트 유형 및 구성에 대한 자세한 내용은 액셀러레이터 엔드포인트로서 추가되는 리소스에 대한 요구 사항을 참조하세요.

표준 액셀러레이터를 사용하면 Global Accelerator는 모든 엔드포인트의 상태를 지속적으로 모니터링하고 활성 엔드포인트가 비정상이라고 판단되면 사용 가능한 다른 엔드포인트에 대한 모든 새 연결의 트래픽을 즉시 전달하기 시작합니다. 이를 통해 AWS에서 애플리케이션에 대한 고가용성 아키텍처를 생성할 수 있습니다. 상태 확인은 사용자 지정 라우팅 액셀러레이터와 함께 사용되지 않으며, 트래픽을 라우팅할 대상을 지정하므로 장애 조치가 없습니다.

글로벌 트래픽을 세밀하게 제어하려는 경우, 표준 액셀러레이터에서 엔드포인트에 대한 가중치를 구성할 수 있습니다. 또한 Global Accelerator의 트래픽 다이얼을 사용하여 성능 테스트 또는 스택 업그레이드와 같은 특정 엔드포인트 그룹에 대한 트래픽 비율을 늘리거나(다이얼 업) 줄일(다이얼 다운) 수 있습니다.

액셀러레이터 유형

AWS Global Accelerator에 사용할 수 있는 액셀러레이터에는 표준 액셀러레이터 및 사용자 지정 라우팅 액셀러레이터라는 2가지 유형이 있습니다. 두 유형의 액셀러레이터는 모두 AWS 글로벌 네트워크를 통해 트래픽을 라우팅하여 성능 및 안정성을 개선하지만 각각 다양한 애플리케이션 요구 사항에 맞게 설계되었습니다.

특정 요구 사항에 따라, 이러한 유형의 액셀러레이터 중 하나를 생성하여 고객 트래픽을 가속화합니다.

AWS Global Accelerator에서 유휴 제한 시간 이해

AWS Global Accelerator은(는) 연결에 적용되는 유휴 제한 시간을 설정합니다. 유휴 제한 시간이 경과할 때까지 데이터를 전송하거나 수신하지 않은 경우, Global Accelerator는 연결을 종료합니다. 유휴 제한 시간은 사용자 지정할 수 없습니다.

연결 제한 시간 초과를 방지하려면 Global Accelerator에서 TCP 연결 제한 시간 기간 내에 수신 또는 송신 방향으로 최소 1바이트의 데이터가 포함된 패킷을 전송해야 합니다. TCP 킵얼라이브 패킷을 사용하여 열린 연결을 유지할 수 없습니다.

네트워크 연결에 대한 Global Accelerator 유휴 제한 시간은 연결 유형에 따라 달라집니다.

Global Accelerator는 엔드포인트가 비정상으로 표시되거나 액셀러레이터에서 제거된 경우에도 유휴 제한 시간이 충족될 때까지 설정된 연결의 트래픽을 엔드포인트로 계속 전달합니다. 필요한 경우, Global Accelerator는 새 연결이 시작되거나 유휴 제한 시간이 지난 후에만 새 엔드포인트를 선택합니다.

AWS Global Accelerator에서 정적 IP 주소 사용

기본적으로 Global Accelerator는 액셀러레이터와 연결된 정적 IP 주소를 제공합니다. Global Accelerator가 액셀러레이터에 할당하거나 표준 액셀러레이터의 경우 고유 IP 주소 풀에서 지정된 정적 IP 주소를 사용하여 위치에 관계없이, 사용자의 위치와 가까운 AWS 글로벌 네트워크로 인터넷 트래픽을 라우팅합니다. 표준 액셀러레이터의 경우, 주소를 단일 AWS 리전 또는 여러 리전에서 실행되는 Network Load Balancer, Application Load Balancer, Amazon EC2 인스턴스 또는 탄력적 IP 주소와 연결합니다. 사용자 지정 라우팅 액셀러레이터의 경우, 하나 이상의 리전에 있는 VPC 서브넷의 EC2 대상으로 트래픽을 전달합니다. 트래픽을 AWS 글로벌 네트워크를 통해 라우팅하면 트래픽이 퍼블릭 인터넷을 통해 여러 홉을 가져올 필요가 없으므로 가용성 및 성능이 개선됩니다. 정적 IP 주소를 사용하면 여러 AWS 리전의 여러 엔드포인트 리소스에 들어오는 애플리케이션 트래픽을 분산할 수도 있습니다.

또한 정적 IP 주소를 사용하면 더 많은 리전에 애플리케이션을 추가하거나 리전 간에 애플리케이션을 마이그레이션하는 것이 더 쉬워집니다. 고정 IP 주소를 사용하면 변경 시 사용자가 애플리케이션에 일관되게 연결할 수 있습니다.

원하는 경우, 고유 사용자 지정 도메인 이름을 액셀러레이터의 정적 IP 주소와 연결할 수 있습니다. 자세한 내용은 사용자 지정 도메인 트래픽을 액셀러레이터로 라우팅 섹션을 참조하세요.

정적 IP 주소는 AWS 엣지 네트워크에서 애니캐스트됩니다.

IPv4의 경우, Global Accelerator는 2개의 정적 IPv4 주소를 제공합니다. 듀얼 스택의 경우, Global Accelerator는 정적 IPv4 주소 2개와 정적 IPv6 주소 2개의 총 4개의 주소를 제공합니다. Global Accelerator(IPv4만 해당)와 함께 사용할 고유 IP 주소 범위를 AWS(BYOIP)에 가져오는 경우, 대신 Accelerator와 함께 사용할 고유 풀의 IPv4 주소를 할당할 수 있습니다. 자세한 내용은 Global Accelerator에서 고유 IP 주소 가져오기(BYOIP) 섹션을 참조하세요.

듀얼 스택이 있는 액셀러레이터의 경우, Global Accelerator는 동일한 2개의 /64 CIDR 접두사에서 IPv6 주소를 할당합니다. 이렇게 하면 허용 목록 작성 및 ACL 제어 설정 단계를 간소화하는 데 도움이 될 수 있습니다.

IPv4 IP 주소 유형에 맞게 구성된 표준 액셀러레이터에 IPv4 전용 엔드포인트를 추가할 수 있지만, 듀얼 스택으로서 구성되는 액셀러레이터에는 듀얼 스택도 지원하는 엔드포인트만 추가해야 합니다. 듀얼 스택 액셀러레이터에 지원되는 엔드포인트에 대한 자세한 내용은 액셀러레이터 엔드포인트로서 추가되는 리소스에 대한 요구 사항을 참조하세요.

Global Accelerator는 고유 IP 주소 범위를 AWS에 가져온 다음 해당 풀에서 정적 IP 주소를 지정하지 않는 한 Amazon IP 주소 풀에서 정적 IP 주소를 제공합니다. (자세한 내용은 Global Accelerator에서 고유 IP 주소 가져오기(BYOIP) 섹션을 참조하세요.) 콘솔에서 액셀러레이터를 생성하려면 첫 번째 단계는 Global Accelerator에 액셀러레이터의 이름을 입력하거나 고유 정적 IP 주소를 선택하여 정적 IP 주소를 프로비저닝하도록 요청하는 것입니다. 액셀러레이터 생성 단계를 보려면 AWS Global Accelerator 시작을 참조하세요.

액셀러레이터를 비활성화하고 트래픽을 더 이상 수락하거나 라우팅하지 않더라도 정적 IP 주소는 액셀러레이터가 있는 한 액셀러레이터에 할당된 상태로 유지됩니다. 하지만 액셀러레이터를 삭제하면 할당된 정적 IP 주소가 손실되므로 더 이상 해당 주소를 사용하여 트래픽을 라우팅할 수 없습니다. Global Accelerator로 태그 기반 권한과 같은 IAM 정책을 사용하여 액셀러레이터를 삭제할 권한이 있는 사용자를 제한할 수 있습니다. 자세한 내용은 Global Accelerator를 사용한 ABAC 섹션을 참조하세요.

Global Accelerator가 상태 확인을 사용하는 방법

표준 액셀러레이터의 경우, AWS Global Accelerator은(는) 정적 IP 주소와 연결된 엔드포인트의 상태를 자동으로 확인한 다음 정상 엔드포인트로만 사용자 트래픽을 전달합니다.

Global Accelerator에는 자동으로 실행되는 기본값 상태 확인이 포함되어 있지만 확인 및 기타 옵션의 타이밍을 구성할 수 있습니다. 사용자 지정 상태 확인 설정을 구성한 경우, Global Accelerator는 구성에 따라 특정 방식으로 이러한 설정을 사용합니다. 이러한 설정은 Amazon EC2 인스턴스 또는 탄력적 IP 주소 엔드포인트의 Global Accelerator에서 구성하거나 Network Load Balancer 또는 Application Load Balancer의 Elastic Load Balancing 콘솔에서 설정을 구성할 수 있습니다. 자세한 내용은 액셀러레이터의 상태 확인 액세스 보장 섹션을 참조하세요.

표준 액셀러레이터에 엔드포인트를 추가할 때 트래픽이 엔트포인트로 전달되기 전에 엔트포인트는 상태 확인을 통과하여 정상으로 간주되어야 합니다. Global Accelerator에 표준 액셀러레이터에서 트래픽을 라우팅할 정상 엔드포인트가 없는 경우, 모든 엔드포인트로 요청을 라우팅합니다.

트래픽 다이얼 및 엔드포인트 가중치로 트래픽 흐름을 관리하는 방법

AWS Global Accelerator이(가) 표준 액셀러레이터를 사용하여 엔드포인트로 트래픽을 전송하는 방법을 사용자 지정할 수 있는 2가지 방법이 있습니다.

트래픽 다이얼 및 가중치는 표준 액셀러레이터가 다양한 방식으로 트래픽을 처리하는 방법에 영향을 미칩니다.

트래픽 다이얼 및 가중치가 장애 조치에 미치는 영향에 대한 자세한 내용은 비정상 엔드포인트에 대한 장애 조치 작동 방법 을 참조하세요.

ICMP 응답 메시지 및 AWS Global Accelerator

ICMP Packet Too Big 또는 Fragmentation Needed와(과) 같은 ICMP 응답 메시지는 인터넷에서 가용성을 보장하는 데 도움이 됩니다. AWS Global Accelerator은(는) 모든 전역 IP 주소의 엣지에서 ICMP 에코 메시지(ping)에 응답합니다. 이러한 ping은 고객의 엔드포인트로 전달되지 않습니다. Global Accelerator로 성능을 정확하게 테스트하려면 테스트에 더 깊은 프로토콜을 사용합니다.

다음은 ICMP가 인터넷 가용성을 보장하는 데 어떻게 도움이 되는지에 대한 간략한 요약입니다. 네트워크 연결의 MTU(최대 전송 단위)는 연결을 통해 전달할 수 있는 허용되는 최대 크기의 패킷 크기(바이트)입니다. 연결의 MTU가 클수록 하나의 패킷으로 전달할 수 있는 데이터의 양이 늘어납니다. 경로 MTU 탐색(PMTUD)을 사용하여 두 디바이스 간의 경로 MTU를 결정할 수 있습니다. 경로 MTU는 발신 호스트와 수신 호스트 간의 경로에서 지원되는 최대 패킷 사이즈입니다. 네트워크의 MTU 크기가 두 호스트 간에 차이가 있는 경우, MTU보다 큰 패킷이 삭제되고 패킷을 삭제한 수신 호스트가 발신자에게 ICMP 메시지로 알립니다. 자세한 내용은 경로 MTU 탐색을 참조하세요.

Global Accelerator의 액셀러레이터에서 ICMP 트래픽을 차단할 수 없습니다. 모든 ICMP 트래픽을 차단하면 ICMPv6 Packet Too Big (PTB)(유형 2) 및 Destination Unreachable: Fragmentation Needed and Don't Fragment was Set(유형 3, 코드 4)와 같은 ICMP 메시지도 삭제됩니다. 이러한 메시지는 트래픽을 성공적으로 원래 호스트로 되돌리는 데 필요합니다. 따라서 이러한 삭제된 메시지는 Global Accelerator를 기반으로 구축된 TCP 및 프로토콜이 일반 MTU보다 작은 네트워크에 있는 클라이언트의 트래픽을 삭제하여 PMTUD를 방지합니다.

PMTUD가 작동하려면 엔드포인트의 보안 그룹도 ICMP 트래픽을 허용해야 합니다. 특정 최종 사용자 네트워크에 고유한 가용성 문제가 있는 경우, 엔드포인트 보안 그룹이 ICMP 트래픽을 허용하는지 확인합니다.