TCP와 UDP OSI 레이어 중 4계층에 사용되는 대표적인 전송 프로토콜 TCP와 UDP는 신뢰성 있는 전송의 여부에 따라 차이이다 구분 TCP UDP OSI 모델 4계층(전송 계층) 4계층(전송 계층) 연결 연결 지향성 비연결 지향성 신뢰성 신뢰성 보장 신뢰성 보장하지 않음 순서 데이터 순서 보장 데이터 순서 보장하지 않음 제어 혼잡 제어, 흐름 제어 제공 혼잡 제어, 흐름 제어 제공하지 않음 속도 상대적으로 느림 상대적으로 빠름 서비스 HTTP, SSH, FTP 등 DNS, DHCP 등 TCP 종단 간의 연결을 맺고 연결이 이루어지면 신뢰성 있는 전송을 보장하는 프로토콜 UDP보다 상대적으로 느린 통신 대표적인 서비스 : HTTP, SSH, FTP 등 UDP 종단 간의 연결 없이 통신이 이루어지며 ..
배포관련
IP 개념 Internet Protocol의 약자 인터넷상의 네트워크 자원들을 구분하는 고유한 주소 OSI 3계층 버전에 따라 IP 버전 4와 IP 버전 6으로 구분(IPv4, IPv6) 구분 IPv4 IPv6 주소 길이 32bit 128bit 표기 방법 8비트씩 4개의 파트로 10진수 표현 ex) 39.118.118.233 16비트씩 8개의 파트로 16진수 표현 ex) 2002:0221:ABCD:CDEF:0000:0000:FFFF:1234 주소 개수 약 43억개 약 43억 x 43억 x 43억 x 43억 퍼블릭 IP와 프라이빗 IP 퍼블릭 네트워크는 실제 인터넷 구간으로 통신하는 공공 네트워크 프라이빗 네트워크는 인터넷 구간이 아닌 내부적으로 통신하는 사설 네트워크 퍼블릭 IP(공인 IP) 인터넷 구간..
OSI 7 레이어 개념 네트워크 통신 흐름을 한눈에 알아보고 이해할 수 있게 도와주는 역할을 한다 계층별로 하위 계층의 기능을 이용하고 상위 계층으로 기능을 제공하는 상하 관계를 맺고 있다 OSI 7 레이어 계층 설명 1 Layer - Physical 계층 Physical 계층은 물리 계층으로 네트워크의 하드웨어 전송 기술을 말한다 물리적인 링크의 연결, 유지, 해제를 담당한다 2 Layer - Data Link 계층 Physical 계층에서 송수신되는 정보의 오류와 흐름을 관리하여 데이터의 전달을 수행하는 역할 OSI 1계층과 OSI 2계층을 TCP/IP 프로토콜 상 Network Interface 계층으로 분류 해당 계층에는 Ethernet, Wi-Fi, 물리적인 케이블 등이 포함 3 Layer - ..
1. 확장성 클라우드 기반에 손쉽게 VPC 자원을 생성하고 삭제가 가능 설정 및 관리에 편의성을 제공 2. 보안 인스턴스 레벨과 서브넷 레벨에서 인바운드(Inbound) 및 아웃바운드(Outbound) 필터링을 수행할 수 있도록 보안 그룹과 네트워크 ACL을 제공하여 보안을 강화할 수 있다 인바운드, 아웃바운드 차이 : https://prinha.tistory.com/entry/%EB%B0%A9%ED%99%94%EB%B2%BD [Network] Windows 방화벽 - 인바운드 / 아웃바운드 1. 방화벽(Firewall)이란? 네트워크를 통과하는 통신을 허용/거부/검열/수정하는 모듈이다. 네트워크 단계의 인터넷 보안 시스템 중 가장 널리 쓰이는 방법으로, 외부로부터 침입을 막는 벽으로 표 prinha.t..
VPC의 종류 사용자의 관여에 따라 기본 VPC(Default VPC)와 사용자 VPC(Custom VPC)로 나누어 진다 기본 VPC는 리전별로 1개씩 생성이 되어 있으며 기본 VPC 내에 AWS 리소스가 미리 정해져 있다. 반면에 사용자 VPC는 사용자 정의에 의해 수동으로 AWS 리소스를 생성하고 제어할 수 있다 구분 기본 VPC 사용자 VPC 생성 주체 AWS 사용자 AWS 리소스 정해진 리소스 미리 생성 수동으로 생성 리전 별 생성 수 1개 최대 5개(기본 값)
VPC란? Virtual Private Cloud의 약자로 AWS 클라우드 내 논리적으로 독립된 섹션을 제공하여, 사용자가 정의한 가상 네트워크상에서 다양한 AWS 리소스를 실행할 수 있게 지원한다. 독립된 가상의 클라우드 네트워크 사용자는 VPC 내에 IP 대역, 인터페이스, 서브넷, 라우팅 테이블, 인터넷 게이트웨이, 보안 그룹, 네트워크 ACL 등을 생성하고 제어할 수 있다.
