JSCODE Logo
JSCODE 박재성JSCODE 제이온JSCODE 시니
온라인 강의프로그래밍 과외책/전자책무료 강의
유튜브블로그
후기
완강 후기 이벤트블로그 리뷰 이벤트AWS SAA 합격 후기 이벤트
회사명 : JSCODE대표 : 박재성사업자 등록번호 : 244-22-01557통신판매업 : 제 2023-인천미추홀-0381 호

서울특별시 구로구 경인로 20가길 11(오류동, 아델리아)

Copyright ⓒ 2026 JSCODE - 최상위 현업 개발자들의 프로그래밍 교육 All rights reserved.

이용약관개인정보처리방침

비전공자도 이해할 수 있는 AWS 중급/실전 (보안 가용성편)

서비스 운영에 필수적인 네트워크 구성 방법 (VPC)

목표 설정
VPC란? / VPC를 왜 쓰는 걸까?
CIDR이란? / CIDR 표기법 해석 방법
[예제] CIDR 표기법 해석하기
사설 IP(프라이빗 IP) vs 공인 IP(퍼블릭 IP)
[실습] 사설 IP(프라이빗 IP)로 통신해보기
[실습] VPC 생성하기
서브넷이란 ?
[실습] 서브넷 생성하기
[실습] 퍼블릭 서브넷에 EC2 배치해보기
인터넷 게이트웨이란?
[실습] 인터넷 게이트웨이 생성하기
라우팅 테이블이란?
[실습] 라우팅 테이블 생성하기
AWS 아키텍처 그림으로 표현해보기
[복습] 퍼블릭 서브넷에 EC2 배치하기

외부 접근을 차단해 보안 강화시키기 (프라이빗 서브넷)

NAT 게이트웨이란 ?
[실습] NAT 게이트웨이 생성하기
[실습] 프라이빗 서브넷에 EC2 배치해서 외부 접근 차단하기
[실습] 프라이빗 서브넷의 EC2에 접속하는 방법
Bastion Host란?
[실습] 퍼블릭 서브넷에 Bastion Host 배치하기

서비스 장애 예방하기 (고가용성, 시스템 이중화)

가용성이란 ? / 시스템 이중화란 ?
가용 영역이란 ?
[실습] 가용 영역 2개를 활용해 VPC 구성하기
[실습] 새로운 가용 영역에 EC2 배치하기
[실습] 프라이빗 서브넷에 RDS 인스턴스 추가하기
[실습] 프라이빗 서브넷에 있는 RDS에 접속하는 방법
[실습] EC2 인스턴스에 Spring Boot 프로젝트 배포하기
[실습] ELB 추가하기
RDS의 다중 AZ 배포란?
[실습] RDS에 다중 AZ 배포 설정으로 장애 대비하기

접근 범위를 제한해서 보안 강화시키기 (보안 그룹)

최소 권한의 원칙(PoLP)이란?
보안 그룹이란?
[실습] 로드 밸런서(ALB)의 보안 그룹 수정하기
[보충 강의] 보안 그룹에 포함되지 않은 주체가 요청을 보내면 어떻게 작동할까?
[실습] EC2(Bastion Host)의 보안 그룹 수정하기
[실습] EC2(백엔드 서버)의 보안 그룹 수정하기
[실습] RDS(데이터베이스 서버)의 보안 그룹 수정하기

현업에서 자주 사용하는 AWS 인프라 아키텍처 직접 구축하기

[최종 미션] 현업에서 자주 사용하는 AWS 인프라 아키텍처 직접 구축해보기
[해설 강의] VPC 구성하기
[해설 강의] Bastion Host 배치하기
[해설 강의] RDS 배치하기
[해설 강의] 백엔드 서버 배치하기
[해설 강의] ALB 배치하기
[해설 강의] 보안 그룹 타이트하게 수정하기 (Bastion Host, ELB, 백엔드 서버, RDS)
← 블로그 목록으로 돌아가기

[실습] VPC 생성하기

JSCODE 박재성
JSCODE 박재성
2026. 03. 14.
author
JSCODE 박재성
category
AWS
createdAt
Dec 6, 2025 12:49 PM
isPublic
isPublic
series
비전공자도 이해할 수 있는 AWS 중급/실전 (보안 가용성편)
slug
exercise-create-vpc
type
post
updatedAt
Mar 14, 2026 09:00

✅ [실습] VPC 생성하기

  1. VPC 페이지로 들어가기
    1. notion image
       
 
  1. VPC 생성 페이지로 들어가기
    1. notion image
       
  1. VPC 생성하기
    1. notion image
      첫 VPC를 생성할 때 주로 10.0.0.0/16으로 설정을 많이 한다. 이렇게 설정하는 이유를 짚고 넘어가자.
 
 

✅ VPC를 10.0.0.0/16으로 설정한 이유

우선 10.0.0.0/16가 어떤 IP 범위를 뜻하는 지 해석해보자.
  1. 10진수를 2진수로 바꾼다.
    1. 00001010.00000000.00000000.00000000
       
  1. CIDR 슬래시 뒤에 있는 숫자를 활용해 2진수를 자른다.
    1. 00001010.00000000 / 00000000.00000000
       
  1. 잘린 2진수의 왼쪽 값은 그대로 고정시키고, 잘린 2진수의 오른쪽 값에서 표현할 수 있는 최솟값과 최대값을 구한다.
      • 최소값 : 00001010.00000000 / 00000000.00000000
      • 최대값 : 00001010.00000000 / 11111111.11111111
       
  1. 2진수로 표현된 최솟값과 최대값을 10진수로 변환한다.
      • 최소값 : 10.0.0.0
      • 최대값 : 10.0.255.255
       
즉, 10.0.0.0/16은 10.0.0.0 ~ 10.0.255.255의 IP 범위를 의미한다. IP 범위에 포함된 IP의 총 개수는 65,536개이다.
 

그럼 다시 돌아와서 VPC를 10.0.0.0/16으로 설정한 이유를 살펴보자.
  1. 사설 IP 범위에 포함되어야 한다.
    1. notion image
 
  1. 충분한 IP 개수를 가지고 있어야 한다.
    1. 하나의 VPC에서 다양한 AWS 리소스를 사용하게 된다. 그러려면 충분한 IP 개수가 필요하다.
      따라서 넉넉한 개수를 가지고 있는 10.0.0.0/16(총 65,536개의 IP)을 VPC 범위로 사용한다.
       
(3. Private IP 주소의 범위를 깔끔하게 사용하기 위해 Private IP 주소 범위의 첫 시작점부터 활용했다.)
VPC를 생성할 때마다 랜덤으로 10.102.0.0/16, 10.58.0.0/16, 10.23.0.0/16와 같이 사용해도 된다. 하지만 10.0.0.0/16, 10.1.0.0/16, 10.2.0.0/16의 순서로 차례차례 깔끔하게 쓰는 경우가 많다.
 
 
 
👨🏻‍🏫
VPC만 생성해서는 EC2 인스턴스를 생성할 수 없다. VPC 뿐만 아니라 서브넷도 같이 생성해야 EC2 인스턴스를 생성할 수 있다. 서브넷이 뭔지 다음 강의에서 알아보자.
notion image
📎
이 글은 비전공자도 이해할 수 있는 AWS 중급/실전 (보안, 가용성편) 강의의 수업 자료 중 일부입니다.