SO EASY정의
VPC 안의 네트워크를 다시 작게 나눈 구역.
자세한 설명
하나의 가상 네트워크 전체를 다시 여러 작은 구역으로 나누어, 바깥과 직접 통하는 서버와 안쪽에 숨겨 둘 서버를 구분해 두는 것입니다. 홈페이지 서버는 바깥과 통하는 구역에 두고, 데이터베이스는 바깥과 직접 통하지 않는 구역에 두는 식으로 나눕니다. 이렇게 나누면 중요한 서버일수록 바깥의 위험에서 멀리 둘 수 있습니다.
예를 들면
데이터베이스 서버는 바깥과 직접 통하지 않는 서브넷에 두어 외부에서 바로 접속하지 못하게 합니다.
체크포인트
모든 서버를 바깥과 통하는 구역에 그냥 두면 불필요하게 노출되니, 꼭 필요한 서버만 바깥 구역에 둡니다.
관련 용어
용어 설명은 이해를 돕기 위한 안내입니다. 법령·세무·지원 제도의 정확한 기준은 관계 법령과 소관 기관의 최신 안내를 확인하세요.