[AWS] 📚 NAT Gateway → NAT Instance 대체해서 비용 절약하기

...

NAT 인프라

AWS에서 네트워크를 설계할때 NAT의 사용은 필수적이다.

보안상 서버들을 외부에서 접근할 수 없고 확인할 수 없도록 해야하기 때문이다.

그래서 VPC 인프라를 구축할때 Public 서브넷과 Private 서브넷을 만들어 그안에 EC2 인스턴스를 두고, Bastion Host를 통해 Public 서브넷에서 Priavate 서브넷으로 접속한후, NAT Gateway를 통해서 외부 인터넷 소스를 사설망에서 받는 식으로 운용된다.

그래서 처음에는 AWS에서 강력하게 밀어주는 최신식 NAT Gateway 서비스를 이용해서 손쉽게 사설망 외부 통신을 하지만, 간과한 것이 있으니, 바로 비용 문제 이다.

NAT 게이트웨이는 서울 지역 기준으로 시간당 0.059달러의 비용이 발생하는데, 이걸 24시간 가동하고 있으면 그야말로 요금 핵폭탄을 맞게 된다.

반면, NAT 인스턴스는 EC2 인스턴스를 NAT용으로 설정해 사용하는, 이른바 불안정하고 한물 간 구식 기술이지만 요금을 거의 1/3 수준으로 낮출수 있다는 점에서 눈길을 사로 잡았다.

만일 프리티어 인스턴스 요금제를 쓴다면 무료로도 사용할수도 있다.

따라서 토이 프로젝트를 하는 입장에서는 퍼블릭 서브넷 기능만 있으면 되므로 고민없이 NAT 게이트웨이에서 NAT 인스턴스로 전환 작업에 들어가는걸 권하는 바이다.

※ 만일 NAT과 NAT Gateway에 대한 개념이 부족하다고 생각된다면, 다음 포스팅을 참고해보자!

[WEB] 🌐 NAT 이란 무엇인가?

NAT - Network Address Translation 개념 네트워크 주소 변환(network address translation, 줄여서 NAT)은 컴퓨터 네트워킹에서 쓰이는 용어로서, IP패킷의 TCP/UDP 포트 숫자와 소스 및 목적지의 IP 주소 등을..

inpa.tistory.com

[AWS] 📚 VPC 개념 & 사용 - 사설 IP 통신망 [NAT Gateway / Bastion Host]

VPC 사설망 외부 통신 앞서 우리는 public 서브넷과 private 서브넷을 나눠 구축하였다. public 서브넷은 인터넷과 연결하여 외부에서 접근이 가능한 영역을 말한다. 따라서 public 서브넷과 인터넷 게이

inpa.tistory.com

NAT 인스턴스

NAT Instance는 EC2 Instance를 NAT용으로 바꿔 사용하는 것을 말한다.

그래서 NAT Gateway와 인프라 구성이 약간 달라지는데 다음 그림을 보며 비교해보자.

NAT Instance vs NAT Gateway

NAT Gateway

NAT 게이트웨이 인프라 구성을 보면, Public 서브넷 안에 NAT 게이트웨이가 위치해 있으며 EIP를 통해 외부와 통신하게 된다.

그리고 외부의 트래픽을 Private 서브넷의 route table에 적힌 nat-gatewat-id에 따라 사설망으로 들여보내 통신할수 있는 것이다.

NAT Instance

NAT 인스턴스도 크게 다르지 않다.

인프라 구성을 보면, Public subnet에 NAT instance가 위치하게 된다. 그리고 EIP를 부여 받아 외부의 트래픽을 받는다.

단, Private 서브넷의 route table에 nat-instance-id 가 설정 되어 있다는 점이 다르다.

NAT Instance / Gateway 정리

NAT Instance : 그냥 EC2 라고 생각하면 된다. 특별한 AMI를 설치한 EC2라고 보면 된다. 그래서 꺼지면 죽는다.
NAT Gateway : aws에서 제공하는 하나의 서비스이다. 고가용성이 보장되고있어서 죽지를 않는다.

NAT Instance	NAT Gateway
단일 인스턴스	AWS에서 제공하는 서비스
= EC2	= 서비스
꺼지면 죽음	꺼져도 죽지않음(고가용성 보장)
보안그룹 영향 받음	보안그룹 영향 받지않음
예전 스타일	요즘 스타일
Source/Destination을 해제해야 함
Bastion을 겸할 수O	Bastion을 겸할 수X
Public Subnet에 있어야 함	Public Subnet에 있어야 함

NAT 인스턴스 구축하기

해당 강의에선, 미리 Public / Private 서브넷을 구축하고 인터넷 게이트웨이를 라우팅 테이블에 연결해 외부 통신을 구축된 인프라를 기준으로 진행한다.

따라서 아직 VPC 인프라 구성 개념이 잘 안잡히신 분들은 다음 강의를 참고해보길 권한다.

[AWS] 📚 VPC 개념 & 사용 - 인프라 구축 [Subnet / Routing / Internet Gateway]

VPC (Virtual Private Cloud) 개념 정리 VPC는 사용자가 정의하는 aws 계정 사용자 전용 가상의 네트워크 이다. 사용자는 자기가 원하는대로 IP 주소 범위 선택, 서브넷 생성, 라우팅 테이블 및 네트워크 게

inpa.tistory.com

NAT 인스턴스 만들기

NAT 인스턴스도 일종의 EC2 인스턴스이다.

EC2 인스턴스를 만들어 주자.

NAT 인스턴스의 소스/대상 확인변경 끄기

NAT 인스턴스의 소스/대상 확인변경을 Disabled로 변경한다.

NAT 인스턴스는 소스 또는 대상이 그 자체가 아닐 때 트래픽을 송수신할 수 있어야 하기 때문이다.

NAT 인스턴스에 탄력적 IP 주소 할당

탄력적 IP 주소를 생성해 방금 만든 인스턴스에 연결해주면, 해당 인스턴스의 IP주소는 절대 바뀌지 않는 고정 IP주소가 된다.
이 작업을 해주지 않으면, EC2 인스턴스를 재부팅 했을 경우 IP주소가 변하게 된다.

[AWS] 📚 EIP(탄력적 IP) 개념 & 사용 세팅 정리

Elastic IP (탄력적 IP) EIP(Elastic IP Address)는 인터넷을 통해 접속할 수 있는 고정적인 공인 IP 주소를 할당할 수 있고, 인스턴스에 연결할 수 있는 서비스다. 모든 인스턴스 또는 네트워크 인터페이스

inpa.tistory.com

주의
EIP는 AWS에게 IP주소를 빌려오는 개념이기 때문에 EIP에 인스턴스를 연결해주지 않고 비워두면 오히려 요금이 부과되는 형태이다.
EIP에 실행중인 인스턴스를 연결해두어야 과금이 되지 않는다.
만약 EC2 인스턴스를 릴리즈(종료)할 것이라면, 꼭 EIP도 릴리즈(종료) 해줘야 과금이 안된다.