로컬 게이트웨이

로컬 게이트웨이는 Outpost 아키텍처의 핵심 구성 요소입니다. 로컬 게이트웨이는 Outpost 서브넷과 온프레미스 네트워크를 연결할 수 있게 해줍니다. 온프레미스 인프라에서 인터넷 액세스를 제공하는 경우 Outpost에서 실행되는 워크로드는 로컬 게이트웨이를 활용하여 리전 서비스 또는 리전 워크로드와 통신할 수도 있습니다. 이 연결은 공용 연결(인터넷)을 사용하거나 Direct Connect를 사용하여 수행할 수 있습니다. 자세한 내용은 AWS OutpostsAWS 지역과의 연결성 단원을 참조하세요.

로컬 게이트웨이 기본 사항

각 Outpost는 단일 로컬 게이트웨이를 지원합니다. 로컬 게이트웨이의 구성 요소는 다음과 같습니다.

라우팅 테이블 – 로컬 게이트웨이 라우팅 테이블을 생성하는 데 사용합니다. 자세한 내용은 로컬 게이트웨이 라우팅 테이블 단원을 참조하세요.
CoIP 풀 - (선택 사항) 소유한 IP 주소 범위를 사용하여 온프레미스 네트워크와 VPC의 인스턴스 간 통신을 원활하게 할 수 있습니다. 자세한 정보는 고객 소유 IP 주소을 참조하세요.
가상 인터페이스 (VIF) — 각 LAG에 대해 하나의 VIF를 AWS 생성하고 두 VIF를 VIF 그룹에 추가합니다. 로컬 네트워크 연결을 위해 로컬 게이트웨이 라우팅 테이블에는 두 VIFs에 대한 기본 경로가 있어야 합니다. 자세한 정보는 랙용 로컬 네트워크 연결을 참조하세요.
VIF 그룹 연결 — 생성한 VIF를 VIF 그룹에 AWS 추가합니다. VIF 그룹은 VIFs를 논리적으로 그룹화한 것입니다. 자세한 내용은 VIF 그룹 연결 단원을 참조하세요.
VPC 연결 – VPC 및 로컬 게이트웨이 라우팅 테이블과의 VPC 연결을 생성하는 데 사용합니다. Outpost에 있는 서브넷과 연결된 VPC 라우팅 테이블은 로컬 게이트웨이를 라우팅 대상으로 사용할 수 있습니다. 자세한 정보는 VPC 연결을 참조하세요.

Outpost 랙을 준비하면 AWS 일부 구성 요소가 만들어지고 나머지 구성 요소는 사용자가 직접 제작합니다.

AWS 책임

하드웨어를 제공합니다.
로컬 게이트웨이를 생성합니다.
가상 인터페이스(VIF)와 VIF 그룹을 생성합니다.

귀하의 책임

로컬 게이트웨이 라우팅 테이블을 생성합니다.
VPC를 게이트웨이 라우팅 테이블과 연결
VIF 그룹을 로컬 게이트웨이 라우팅 테이블과 연결

라우팅

Outpost 서브넷의 인스턴스는 로컬 게이트웨이를 통해 온프레미스 네트워크와 통신하기 위해 다음 옵션 중 하나를 사용할 수 있습니다.

프라이빗 IP 주소 - 로컬 게이트웨이는 Outpost 서브넷에 있는 인스턴스의 프라이빗 IP 주소를 사용하여 온프레미스 네트워크와의 통신을 용이하게 합니다. 이 값이 기본값입니다.
고객 소유 IP 주소 - 로컬 게이트웨이는 Outpost 서브넷의 인스턴스에 할당하는 고객 소유 IP 주소에 대해 네트워크 주소 변환(NAT)을 수행합니다. 이 옵션은 중복되는 CIDR 범위 및 기타 네트워크 토폴로지를 지원합니다.

자세한 내용은 로컬 게이트웨이 라우팅 테이블 단원을 참조하세요.

로컬 게이트웨이를 통한 연결

로컬 게이트웨이의 기본 역할은 Outpost에서 로컬 온프레미스 네트워크로의 연결을 제공하는 것입니다. 온프레미스 네트워크를 통해 인터넷에 대한 연결도 제공합니다. 예제는 직접 VPC 라우팅 및 고객 소유 IP 주소 단원을 참조하세요.

로컬 게이트웨이는 AWS 지역으로 돌아가는 데이터 플레인 경로를 제공할 수도 있습니다. 로컬 게이트웨이의 데이터 플레인 경로는 Outpost에서 로컬 게이트웨이를 거쳐 프라이빗 로컬 게이트웨이 LAN 세그먼트를 통과합니다. 그러면 사설 경로를 따라 해당 리전의 AWS 서비스 엔드포인트로 돌아가게 됩니다. 컨트롤 플레인 경로는 사용하는 데이터 플레인 경로에 관계없이 항상 서비스 링크 연결을 사용한다는 점에 유의하십시오.

온-프레미스 Outposts 인프라를 해당 지역에 AWS 서비스 비공개로 연결할 수 있습니다. AWS Direct Connect프라이빗 콘텐츠에 대한 자세한 내용은 AWS Outposts 프라이빗 연결을 참조하세요.

다음 이미지는 로컬 게이트웨이를 통한 연결을 보여줍니다.