Amazon VPC 피어링 네트워크 연결 문제를 해결하려면 어떻게 해야 하나요?
최종 업데이트 날짜: 2018년 11월 15일
여러 VPC 사이에 Amazon Virtual Private Cloud(Amazon VPC) 피어링 연결을 설정할 수 없습니다. 이 문제를 해결하려면 어떻게 해야 하나요?
간략한 설명
VPC 피어링 네트워크 연결 오류는 보통 라우팅 테이블이나 방화벽 규칙이 잘못되었거나 누락된 경우 발생합니다. 피어링 연결에서 VPC는 같은 네트워크 내에 있는 것처럼 서로 통신할 수 있어 프라이빗 IP 주소를 사용해 서로 간의 트래픽을 라우팅해야 합니다.
해결 방법
- VPC 피어링 연결이 활성 상태인지 확인합니다.
- 라우팅 테이블을 VPC 피어링 연결에 맞게 업데이트해야 합니다. 적절한 게이트웨이를 통과해 피어링된 VPC의 IP 주소 범위에 대한 연결에 적합한 올바른 경로가 있는지 확인합니다.
- 네트워크 액세스 제어(네트워크 ACL) 테이블에 필요한 트래픽에 적합한 ALLOW 규칙이 있는지 확인합니다.
- 보안 그룹 규칙이 피어링된 VPC 사이에 네트워크 트래픽을 허용하는지 확인합니다.
- VPC 흐름 로그를 사용해 필수 트래픽이 소스나 대상에서 거부되지 않는지 확인합니다. 이러한 거부가 발생하는 것은 보안 그룹이나 네트워크 ACL과 연결된 권한 때문일 수 있습니다.
- 피어링된 VPC 사이에 네트워크 트래픽을 차단하는 방화벽 규칙이 없어야 합니다. traceroute(Linux) 또는 tracert(Windows)와 같은 네트워크 유틸리티 프로그램을 사용해 iptables(Linux) 또는 Windows Firewall(Windows)과 같은 방화벽에 대한 규칙을 확인합니다.