데브옵스
AWS Network Firewall 모범 사례 – 다중 VPC Endpoint/TGW 통합
두줄요약
AWS Network Firewall의 다중 VPC Endpoint와 Transit Gateway 네이티브 통합 기능을 소개했습니다. 단일 방화벽으로 여러 VPC 트래픽을 제어하는 방법과 운영 시 주의점을 정리했습니다.
핵심 내용
- AWS Network Firewall의 다중 VPC Endpoint 지원으로 단일 방화벽에 여러 VPC Endpoint를 연결하는 구성
- Transit Gateway와의 네이티브 통합으로 TGW Attachment에 방화벽 엔드포인트를 직접 연결하는 구성
- 다중 VPC, 다중 계정 환경에서 방화벽 배포와 운영을 단순화하는 방법과 제약 사항 정리
구조와 흐름
- 다중 VPC Endpoint는 Primary Endpoint 생성 후 Secondary Endpoint를 추가 연결하는 방식
- 동일 계정과 타 계정 연결 시 AWS RAM 공유 절차 구분
- TGW 통합은 동일 계정/계정 간 시나리오로 나뉘며 TGW 라우팅 테이블을 기준으로 트래픽 제어
주의할 점
- 가용 영역 이름이 같아도 가용 영역 ID가 다르면 연결 불가 가능성
- 단일 ANF당 VPC Endpoint 최대 50개 제한
- TGW Attached 방식으로 배포된 ANF는 다중 VPC Endpoint 미지원