VMC on AWS에서 S3 사용해보기

이번 포스팅은 VMC on AWS와 S3 Native 서비스를 어떤 식으로 연동하면 효율적인지 진행해보겠습니다😆

 

AWS Natvie S3 서비스는 사실 인터넷에서도 정책 설정을 통해 어디서든지 접속이 가능합니다.

하지만 특정 VPC에서 인터넷 게이트웨이나 NAT, VPN, Direct Connect 연결 필요 없이 VPC 엔드포인트 설정을 통해  VPC와 서비스 간에 연결이 가능합니다.

 

VPC 엔드포인트 설정 방식에는 크게 두 가지 방식이 있습니다.

- 인터페이스 엔드포인트 : 서브넷의 IP 주소 범위에서 Private IP주소를 사용하는 네트워크 인터페이스 방식

                                          시간당 사용요금 및 데이터 처리요금이 발생😭

- 게이트웨이 엔드포인트 : 라우팅 테이블의 경로에 대한 게이트웨이를 사용하는 방식

                                          무료😍

Amazon S3는 인터페이스 엔드포인트 방식과 게이트웨이 엔드포인트 방식을 모두 지원합니다.

 

추가적으로 VMC on AWS SDDC 내의 서버에서 S3를 연결하는 방법은 인터넷을 통하거나 Direct Connect 연결을 통해서 가능하지만, 사용량만큼 비용이 발생합니다.

이때, VMC on AWS의 Connected VPC를 사용하면 보장된 높은 속도(ENI 25G)와 비용이 무료인 큰 장점이 있습니다😎

 

그래서 VMC on AWS의 Connected VPC 경로를 통해 VPC Endpoint 설정이 된 S3 버킷의 특정 파일을 접속해보는 테스트를 진행해보려 합니다.

 

1. AWS Console 접속 후 "S3" 서비스에서 새로운 버킷 생성 및 객체 파일 업로드

 

2. 생성한 버킷에 대한 정책 편집

 

3. "VPC" 서비스에서 "엔드포인트" 메뉴 - 엔트포인트 생성

   - Gateway 유형 선택, VPC 선택, 라우팅 테이블 선택

 

4. VMC on AWS SDDC Connected VPC S3 상태 확인

   - Defualt : S3 Enabled

 

5. SDDC 내의 VM에서 S3 접속해보기

   - TOMBOY 뮤직비디오 영상이 잘 재생되네요😃

 

6. SDDC VM에서 AWS S3 Public IP 조회

 

7. SDDC VM에서 AWS S3 버킷의 객체 파일까지 경로 확인

   - SDDC VM : 10.20.20.10 to S3 Public IP : 3.5.142.150

   - VMC에서 Service Uplink 통해 Connected VPC로 연결되는 Trace😎

 

8. NSX-T Traceflow 자세하게 확인

- Source VM 위치 : VMC SDDC ESXi Host(10.5.0.68)

- ESXi Host 분산 방화벽 -> S3 Segment -> T1 Compute Gateway -> Edge(T0) -> Connected VPC -> S3 Bucket

 

9. VMC on AWS SDDC Connected VPC S3 설정 변경(Disable)

 

10. SDDC VM에서 AWS S3 버킷의 객체 파일까지 경로 확인

   - SDDC VM : 10.20.20.10 to S3 Public IP : 3.5.142.150

   - VMC에서 Internet Uplink 통해 Internet Gateway 연결되는 Trace😮

 

11. NSX Traceflow 자세하게 확인

- ESXi Host 분산방화벽 -> S3 Segment -> T1 Compute Gateway -> Edge(T0) -> Internet Gateway -> S3 Bucket

 

Native Cloud Service를 25G 전용 네트워크를 통해 쉽게 연동이 잘 되네요😍