https://docs.aws.amazon.com/ko_kr/vpc/latest/userguide/what-is-amazon-vpc.html

CIDR

2^21-1개의 IP 사용 가능

aa.bb.cc.dd/32 → 하나의 IP

0.0.0.0/0 → 모든 IP

192.168.0.0/26 → 192.168.0.0 ~ 192.168.0.63 (64개 ip)

11111111 11111111 11111111 11000000(0개의 갯수가 ip 갯수: 2^6 - 64)

예약된 IP

NACL

• 서브넷 단위로 적용
• stateless
  • 상태정보를 저장하지 않은 방화벽 ???
  • 세션을 기억하지 않으므로 In/out을 모두 명시해야함
• NACL 하나당 최대 20개 지정되나 우선순위가 적용되므로 갯수가 많을수록 관리가 힘듦

SG

• 인스턴스 단위로 적용

  • stateful

    • inbound traffic이 허용된 경우 응답에 해당하는 port도 자동으로 허용됨

    ⇒ 일반적으로 아웃바운드를 all traffic으로 설정하는 이유(inbound만 명시되면 됨)

VPC 확장