24/08/01(목) 90번째 TIL : AWS Amazon VPC CIDR 범위

 

Amazon VPC

 

AWS는 Amazon VPC라는 서비스로 가상의 네트워크를 구성할 수 있다. 

---

VPC 내의 최대 개수 제한

VPC는 리전마다 독립적으로 구성되어 있으며, 하나의 리전당 5개의 VPC를 구성할 수 있다. (공식 문서 출처)

또한 VPC당 200개의 서브넷이 최대이며 CIDR 블록은 IPv4와 IPv6 각각 5개가 최대이다.

 

VPC를 만들 때는 IPv4 CIDR 블록을 지정해야 한다. 

---

VPC CIDR 허용 범위 

공식 문서에서는 프라이빗 IP 주소 범위에 속하도록 권장하고 있지만, 허용된 블록의 크기는 /16 서브넷마스크부터 /28 서브넷마스크 까지다. 즉, IP주소는 65,536개부터 16개까지 제한할 수 있다.

 

사설 IP 범위 (출처 : RFC 1918)	CIDR 블록 예시
10.0.0.0 ~ 10.255.255.255 (10.0.0.0/8)	10.0.0.0/16 (VPC는 /16 넷마스크부터로 제한됨)
172.16.0.0 ~ 172.31.255.255 (172.16.0.0/12)	172.31.0.0/16 (VPC는 /16 넷마스크부터로 제한됨)
192.168.0.0 ~ 192.168.255.255 (192.168.0.0/16)	192.168.0.0/20

RFC 1918 section-3 : 사설 IP 주소공간

---

CIDR 범위 지정 시 주의할 점

 

하지만 일부 AWS 서비스의 경우(AWS Cloud9, Amazon SageMaker 등) 172.1.0.0/16 범위를 사용하고 있으므로, 충돌을 방지하려면 이 범위는 사용하지 않는 것을 권장하고 있다.

 

또한 이 외에 제한되는 IPv4 및 IPv6 VPC CIDR 블록은 공식문서에 자세히 안내하고 있다.