Set Up a Google Cloud Network

This is a summary post of my takeaways from learning Google Could's Set Up a Google Cloud Network course as part of 구글 스터디잼 x 잇츠(IT's) 스터디.

 

목표

• 구글클라우드플랫폼 GCP에서 Virtual Private Cloud (VPC) 네트워크 셋팅하기
• 서로 다른 서브넷의 Virtual Machines(VM) 가상 머신 연결 확인하기 
• 방화벽 규칙 구성해서 VM간 네트워크 연결 테스트하기

 

1. 네트워크 만들기

 

 

문제에서 주어진대로, `vpc-network-qie5` 라는 이름의 VPC 네트워크를 만들고, `subnet-a-8vju`, `subnet-b-7zts`라는 이름의 2개 서브넷을 같이 생성해준다.

위에 캡처 이미지에서 보이는 구글 클라우드 콘솔의 VPC Networks > VPC Networks 메뉴에서 보면 VPC 네트워크가 잘 생성되어 있음을 볼 수 있다. 

 

2. 방화벽 규칙 추가하기

VM인스턴스에 대해 액세스를 허용하려면 방화벽 규칙을 추가해야한다.

각 네트워크는 인스턴스에서 들어오는 인바운드 트래픽을 차단하는 기본 방화벽이 있다. 인스턴스에서 들어오는 트래픽을 허용하려면 방화벽에 허용 규칙을 만들어야한다. 

 

 

문제에서 주어진대로, `vhjq-firewall-ssh`, `fdki-firewall-rdp`, `gjqy-firewall-icmp` 라는 이름의 방화벽 규칙을 만들어 준다.

위 캡처와 같이 콘솔의 VPC Networks 메뉴 - Firewalls 탭에서, 방화벽 규칙이 생성되었음을 확인할 수 있다.

 

Direction of Traffic 

Ingress는 들어오는 incoming 트래픽, Egress는 나가는 outbound 에 적용된다.

- Ingress

인스턴스에서 -> 방화벽으로 들어오는 트래픽 연결 규칙 

- Egress

방화벽 -> 인스턴스로 나가는 outbound 트래픽 연결 규칙 

Egress의 경우, 거부 정책으로 기본값으로 만들면, 외부 연결을 완전히 금지한다.

 

3. 네트워크에 VM 추가

서브넷에 가상머신을 만들기위해, Could Shell에서 명령어를 입력한다.

 

이 명령어로 각 `subnet-a-8vju`, `subnet-b-7zts` 라는 서브넷에 `us-test-01,` `us-test-02` 이라는 인스턴스를 만들어 준 것이다.

4. VM 연결 확인

각 VM이 서로 통신할 수 있는지 확인한다. ping을 사용해서 연결을 테스트한다.

 

 

콘솔의 Compute Engine > VM instances 메뉴로 이동한다.

 

 

`us-test-01` 인스턴스에 해당하는 SSH 버튼을 누르면, 새로운 브라우저창에 SSH 시큐어 셀 연결된다.

 

ping -c 3 <us-test-02-internal-ip-address>

 

`us-test-01`에서 `us-test-02`로 연결이 되는지 위와같이 ping 명령어로 확인한다.

 

 

추가. ping으로 지연시간 확인하기

지연시간 latency time은 데이터 패킷이 소스에서 대상까지 왕복하는데 걸리는 시간이다. 일반적으로 ms 밀리초로 측정 된다.

ping 명령어를 사용해서 리전 간 지연시간을 측정할 수 있다.

ping -c 3 us-test-02.ZONE

 

응답으로 주는 마지막 줄을 보면 rtt라는 게 나오는데, RTT는 왕복 시간'으로 패킷이 기준 인스턴스(이 예제에서는 `us-test-01`)에서 요청보내는 인스턴스 (이 예제에선 `us-test-02`)까지 도달하는 데 걸리는 시간을 나타낸다.

 

 

스킬뱃지 획득 완료! ㅎㅎ