AWS Networking Services

AWS Networking Services · 첫 미팅 소개 자료

AWS 네트워킹 서비스를
한눈에

VPC와 DNS부터 하이브리드 연결, 로드 밸런싱, 엣지, 보안, 관측까지. 서비스마다 핵심 개념과 주요 기능, 레퍼런스 아키텍처, 비용 항목을 한 페이지로 정리합니다. AWS 공식 자료를 매주 확인해 새 기능을 반영합니다.

서비스
24
카테고리
6
마지막 갱신
2026-10-17

서비스 지도

Security보안
Application Networking애플리케이션 네트워킹

Load Balancing

Service to Service

API

Connectivity연결

Edge

Within AWS

Hybrid & Multi-Cloud

Remote Access

Foundation기반
Observability관측

Foundation

기반

모든 네트워크의 출발점인 가상 네트워크와 DNS

가상 네트워크

Amazon VPC

AWS 안에 논리적으로 격리된 가상 네트워크를 정의하고 그 안에 리소스를 배치합니다. IP 대역, 서브넷, 라우팅, 방화벽 규칙을 직접 설계합니다.

  • VPC
  • Subnet
  • Routing
  • Security Group

DNS

Amazon Route 53

Amazon Route 53은 글로벌 DNS 서버 네트워크를 통해 도메인 이름 등록, DNS 라우팅, 상태 확인을 제공하는 고가용성 DNS 서비스입니다.

  • DNS
  • Domain Registration
  • Traffic Routing
  • Health Check

Application Networking

애플리케이션 네트워킹

로드 밸런싱, 서비스 간 연결, API 관리

L7 로드 밸런싱

Application Load Balancer

Application Load Balancer(ALB)는 HTTP/HTTPS 트래픽을 요청 내용(호스트, 경로, 헤더 등) 기반으로 EC2 인스턴스, 컨테이너, IP 주소, Lambda 함수에 분산하는 Layer 7 로드 밸런서입니다.

  • ALB
  • L7 Load Balancing
  • Content-based Routing
  • ELB

L4 로드 밸런싱

Network Load Balancer

Network Load Balancer는 Layer 4(TCP, UDP, TLS)에서 동작하며, 초당 수백만 건의 요청을 처리하면서 극히 낮은 지연 시간을 유지하는 로드 밸런서입니다.

  • L4
  • TCP/UDP
  • Static IP
  • High Performance

어플라이언스 삽입

Gateway Load Balancer

Gateway Load Balancer는 방화벽, 침입 탐지/방지 시스템 등 서드파티 가상 어플라이언스를 배포·확장·관리할 수 있는 Layer 3 로드 밸런서입니다.

  • GWLB
  • virtual appliance
  • GENEVE
  • inline inspection

서비스 간 연결

Amazon VPC Lattice

Amazon VPC Lattice는 VPC와 계정 간 서비스 및 리소스 연결, 보안, 모니터링을 일관되게 관리하는 완전관리형 애플리케이션 네트워킹 서비스입니다.

  • VPC Lattice
  • service mesh
  • service network
  • application networking

API 관리

Amazon API Gateway

Amazon API Gateway는 RESTful API와 WebSocket API를 생성, 게시, 유지 관리, 모니터링, 보호할 수 있는 완전관리형 API 관리 서비스입니다. 트래픽 관리, 인증, 제한, 모니터링, API 버전 관리 등 API 운영에 필요한 모든 작업을 처리합니다.

  • API Gateway
  • REST API
  • WebSocket
  • Serverless

Edge Networking

엣지 네트워킹

사용자 가까이에서 콘텐츠와 트래픽을 처리하는 글로벌 엣지

CDN

Amazon CloudFront

전 세계 엣지 로케이션에서 정적·동적 콘텐츠와 API를 전달하는 CDN입니다. 캐싱, 엣지 보안, 엣지 컴퓨팅을 한 배포에서 설정합니다.

  • CDN
  • edge
  • cache
  • OAC

글로벌 애니캐스트

AWS Global Accelerator

AWS Global Accelerator는 AWS 글로벌 네트워크를 활용하여 애플리케이션의 가용성, 성능, 보안을 개선하는 네트워킹 서비스입니다. 정적 애니캐스트 IP 주소를 통해 사용자 트래픽을 가장 가까운 엣지 로케이션으로 수집하고, 최적의 리전 엔드포인트로 라우팅합니다.

  • Global Accelerator
  • Anycast
  • Edge Networking
  • Static IP

Hybrid Networking

하이브리드 네트워킹

여러 VPC와 온프레미스, 다른 클라우드를 잇는 연결

리전 허브

AWS Transit Gateway

여러 VPC와 온프레미스 네트워크를 하나의 리전 허브로 연결하는 관리형 라우터입니다. 라우팅 테이블로 연결 범위를 나누고, 피어링으로 다른 리전의 Transit Gateway와 이어집니다.

  • hub-and-spoke
  • route table
  • 하이브리드
  • segmentation

글로벌 WAN

AWS Cloud WAN

AWS Cloud WAN은 데이터 센터, 지사, Amazon VPC를 AWS 글로벌 네트워크로 연결하여 하나의 대시보드에서 구축·관리·모니터링할 수 있는 관리형 WAN 서비스입니다.

  • Cloud WAN
  • Global Network
  • Network Segmentation
  • Core Network Policy

사설 서비스 노출

AWS PrivateLink

AWS PrivateLink는 VPC와 AWS 서비스, 파트너 서비스, VPC 리소스 간에 퍼블릭 인터넷을 거치지 않는 프라이빗 연결을 제공하는 네트워킹 기술입니다.

  • PrivateLink
  • VPC Endpoint
  • Private Connectivity
  • Hybrid Networking

전용선

AWS Direct Connect

AWS Direct Connect는 온프레미스 네트워크와 AWS 간에 퍼블릭 인터넷을 우회하는 전용 네트워크 연결을 제공하는 서비스입니다. 일관된 저지연 시간 성능과 데이터 전송 비용 절감을 지원합니다.

  • Direct Connect
  • 전용선
  • 하이브리드 네트워킹
  • DX

멀티클라우드 연결

AWS Interconnect

AWS Interconnect는 하이브리드 및 멀티클라우드 환경에서 AWS로의 프라이빗 고속 네트워크 연결을 간소화하는 관리형 연결 서비스입니다.

  • multicloud
  • hybrid connectivity
  • Direct Connect
  • private network

IPsec VPN

AWS Site-to-Site VPN

AWS Site-to-Site VPN은 온프레미스 네트워크와 AWS 간에 IPsec 터널을 통한 암호화된 연결을 제공하는 완전관리형 VPN 서비스입니다.

  • IPsec
  • VPN
  • Hybrid Networking
  • Transit Gateway

원격 접속 VPN

AWS Client VPN

AWS Client VPN은 원격 사용자가 AWS 및 온프레미스 리소스에 안전하게 접속할 수 있도록 하는 완전관리형 클라이언트 기반 VPN 서비스입니다. OpenVPN 프로토콜을 지원하며 수요에 따라 자동으로 확장됩니다.

  • Client VPN
  • Remote Access
  • OpenVPN
  • Hybrid Networking

Network Security

네트워크 보안

트래픽 검사, 웹 공격 차단, DDoS 방어, 정책 일괄 관리

관리형 방화벽

AWS Network Firewall

Amazon VPC를 위한 관리형 네트워크 방화벽 서비스로, 상태 저장 검사, 침입 방지, 도메인 필터링, TLS 검사 등 Layer 3~7 보호 기능을 제공합니다.

  • network-firewall
  • IPS
  • VPC
  • deep-packet-inspection

웹 방화벽

AWS WAF

AWS WAF는 SQL 인젝션, XSS 등 일반적인 웹 공격으로부터 웹 애플리케이션을 보호하는 웹 애플리케이션 방화벽입니다. Amazon CloudFront, Application Load Balancer, Amazon API Gateway 등과 통합되어 동작합니다.

  • WAF
  • Web Firewall
  • Bot Control
  • DDoS

DDoS 방어

AWS Shield

AWS Shield는 네트워크 보안 구성 문제를 식별하고, DDoS(분산 서비스 거부) 공격으로부터 애플리케이션을 보호하는 관리형 서비스입니다. Shield Standard(무료), Shield Advanced(유료 구독), Shield network security director(프리뷰) 세 가지 계층으로 구성됩니다.

  • DDoS
  • Shield Advanced
  • WAF
  • Network Security

보안 정책 관리

AWS Firewall Manager

AWS Firewall Manager는 AWS Organizations 전체의 방화벽 규칙을 중앙에서 구성하고 관리하는 보안 관리 서비스입니다. AWS WAF, AWS Shield Advanced, VPC 보안 그룹, AWS Network Firewall, Route 53 Resolver DNS Firewall 정책을 여러 계정과 리소스에 일괄 적용합니다.

  • Firewall Manager
  • 중앙 보안 정책
  • 멀티 계정
  • 규정 준수

Network Observability

네트워크 관측

흐름 기록, 경로 분석, 성능 모니터링

흐름 로그

VPC Flow Logs

VPC Flow Logs는 VPC 내 네트워크 인터페이스의 IP 트래픽 정보를 캡처하여 CloudWatch Logs, Amazon S3, Amazon Data Firehose로 게시할 수 있는 기능입니다.

  • VPC Flow Logs
  • 네트워크 모니터링
  • 트래픽 로깅
  • IP 트래픽

경로 분석

Reachability Analyzer

VPC 내 소스와 목적지 리소스 간 네트워크 경로의 도달 가능 여부를 구성 분석 방식으로 확인하는 도구입니다. 실제 패킷을 전송하지 않고 네트워크 설정 모델을 기반으로 차단 구성 요소를 식별합니다.

  • Reachability Analyzer
  • VPC
  • 경로 분석
  • 네트워크 진단

글로벌 네트워크 관리

AWS Network Manager

AWS Network Manager는 AWS Transit Gateway를 포함한 글로벌 네트워크를 여러 계정, 리전, 온프레미스 위치에 걸쳐 중앙에서 관리하고 시각화할 수 있는 서비스입니다.

  • Transit Gateway
  • Global Network
  • Network Monitoring
  • Hybrid Network

성능 모니터링

CloudWatch Network Flow Monitor

CloudWatch Network Flow Monitor는 Amazon EC2, EKS 등 컴퓨트 리소스 간 트래픽과 AWS 서비스(S3, DynamoDB) 방향 트래픽의 패킷 손실 및 지연 시간을 근실시간으로 모니터링하는 네트워크 성능 관측 서비스입니다.

  • Network Flow Monitor
  • 패킷 손실
  • 지연 시간
  • NHI