동적 경로 서버(베타) 시작하기
VPC용 동적 라우트 서버는 일부 고객을 대상으로 평가 및 테스트 목적으로 제공되는 베타 기능입니다. 접근 권한은 허용 목록에 등재된 계정으로만 제한됩니다.
VPC용 동적 경로 서버는 확장 가능하고, 복원력이 뛰어나며, 자동화된 라우팅이 필요한 복잡한 네트워크 토폴로지를 위해 설계되어, 수동 경로 구성의 필요성을 줄여줍니다.
동적 라우팅 서버를 사용하면 가상 사설 클라우드(VPC)와 트랜짓 게이트웨이, 방화벽, SD-WAN 장치, 오버레이 네트워크 등 연결된 네트워크 간의 라우팅을 동적으로 관리할 수 있습니다. 동적 경로 서버는 BGP(Border Gateway Protocol)를 사용하여 경로를 파악하고 알리며, 정책 기반 라우팅 논리를 적용하여 네트워크 상황이 변함에 따라 VPC 라우팅 테이블과 피어 연결을 자동으로 업데이트합니다.
시작하기 전에
동적 경로 서버를 프로비저닝하기 전에:
- VPC 서비스를 생성하는 데 필요한 접근 권한이 있는지 확인하십시오. 자세한 내용은 ‘가상 사설 클라우드(VPC)시작하기’ 및 ‘VPC 인프라 서비스에 대한 IAM 액세스 관리’를 참조하십시오.
- BGP, ASN 및 라우팅 테이블 요구 사항을 이해하기 위해 동적 경로 서버에 대한 계획 고려 사항을 검토하십시오.
- VPC 생성 그리고 하나 이상의 가상 네트워크 식별자( 가상 네트워크 인터페이스, VNI)를 할당합니다. 동적 라우팅 서버는 VNI를 사용하여 라우팅 어플라이언스를 배포하고 피어와 BGP 세션을 설정합니다.
동적 경로 서버 설정
동적 경로 서버를 설정하려면 다음의 일반적인 단계를 따르십시오
- 동적 라우트 서버 인스턴스를 생성하고, 멤버를 하나 이상 추가하십시오.
- 동적 라우팅 서버 인스턴스에 대한 피어 그룹을 생성합니다.
- 피어 연결, 예를 들어 방화벽, 라우터 또는 전송 게이트웨이 등을 피어 그룹에 연결합니다.
- 경로가 학습, 알림 또는 VPC 라우팅 테이블에 추가되는 방식을 제어하기 위해 피어 그룹 정책을 생성합니다.
- 선택적으로, 동적 경로 서버가 관리하는 고정된 네트워크 경로를 정의하기 위해 정적 경로를 생성할 수 있습니다. 정적 경로는 상태 정보를 반영하며, 관련 다음 홉 피어 그룹의 상태에 따라 VPC 라우팅 테이블에 자동으로 추가되거나 제거됩니다.
다음 단계
동적 경로 서버 설정이 완료되면 다음 단계를 고려해 보십시오:
- 방화벽을 통한 라우팅, 다중 영역 배포, 활성 및 대기 모드 페일오버와 같은 일반적인 토폴로지에 대한 지침을 확인하려면 동적 라우팅 서버의 사용 사례를 살펴보세요.
- ‘동적 라우팅 서버 아키텍처’를 읽어보시면 서비스 구성 요소, 라우팅 어플라이언스 및 Transit Gateway 통합이 어떻게 연동되는지 이해하실 수 있습니다.