[KT클라우드]Private Subnet

본문

Private Subnet 구성도

---

현재 KT Cloud server 생성시 VM에 Single NIC(Network Interface Card)만 제공되어, 내/외부 트래픽이 동일 네트워크에서 유통됨

Private Subnet (구.CIP) 사용시 VM에 Multi-NIC이 제공되어, 외부 트래픽과 내부 트래픽을 별도의 네트워크를 통하여 유통 가능

아래 그림과 같이 별도 네트워크 대역을 통해 Tier 구성(ex. WEB server-DB서버), Inter-AZ 사용 등 다양한 응용이 가능함

• 1개 Zone에서 1개의 CIP만 생성 가능

Private Subnet (구.CIP) 생성

---

KT Cloud server -> Private Subnet -> '서브넷 생성'

• 위치 선택 (KOR- Central A / Central B / HA / Seoul-M/M2 / US-West ) 및 Private subnet (구.CIP) 이름 입력
• 해당 네트워크에 사용할 IP 지정
• 자동할당 선택 시 /27 (총 IP 32개, 사용가능 21개), /26 (총 IP 64개, 사용가능 53개),/25 (총 IP 128개, 사용가능 117개)
• 사용자 지정 입력 시 Start IP, End IP, Netmask IP, Gateway를 직접 입력
• 사용자지정 입력 시 Inter-AZ 이용 및 KT Cloud 서비스 연동에 제약이 있을 수 있으므로, “자동할당”방식을 추천함

Private Subnet 생성 성공 메시지가 뜨고, 확인 클릭 시 아래와 같이 생성된 Private Subnet 내역확인이 가능함

Private Subnet 삭제

---

삭제하고자 하는 Private Subnet 선택 후 “삭제” 버튼 클릭

'확인' 클릭시 해당 Private Subnet 삭제됨

• ※ 해당 Private Subnet(구.CIP)을 이용하고 있는 VM 또는 타 서비스(ex. cloud NAS, Inter-AZ 연동 구성 등)가 존재하는 경우 Private Subnet은 삭제가 되지 않습니다.
• 이 경우 Private Subnet을 이용하고 있는 VM 또는 타 서비스를 먼저 삭제하여야 합니다.

Private Subnet 이용하는 KT Cloud server 신청 방법

---

클라우드 콘솔 KT Cloud server -> 서버생성 “클릭”

기존 서버 생성과 동일하게 서버이름을 입력하고 OS type과 Spec을 선택

Private Subnet 추가를 위해서 하단의 고급 설정 메뉴 클릭

• Private Subnet 설정 '클릭'하여 활성화하고 이전 단계에서 생성되어 있는 네트워크를 선택

IP 범위에서 고객이 직접 사용을 원하는 IP로 입력 가능

- 단 입력하지 않으면 범위 내에서 자동 할당 됨

• 신청 내용 확인 후 생성하기 '클릭' 하여 완료

Private Network 추가하기

---

클라우드콘솔 -> KT Cloud server -> 추가 사설 IP 메뉴 '클릭'

• 적용하고자 하는 Private Subnet을 선택 후 연결 버튼 클릭

IP는 범위내에서 직접 입력할 수 있고 미입력 시 자동 배정

연결된 Private Subnet은 사설 IP 관리에서 확인 가능

Linux 계열 인터페이스 인식 방법

---

아래와 같이 eth0 만 존재하는 경우 아래와 같은 작업을 통해 추가된 NIC을 인식할 수 있습니다.

CentOS에서 인터페이스 인식 방법

cd /etc/sysconfig/network-scripts/

ifcfg-eth0 으로 ifcfg-eth1 복사: cp ifcfg-eth0 ifcfg-eth1

• ※ 'ifcfg-eth1'파일명을 'eth1'등으로 이름을 변경하여 설정하는 경우 Reboot시에는 CIP 인터페이스가 자동으로 올라오지 않으니, 반드시 이름을 ifcfg-eth* 라는 형식으로 사용 하여야 함

vim ifcfg-eth1 > “eth0” 으로 표시된 부분을 “eth1” 로 수정

네트워크 재시작 : /etc/init.d/network restart

eth1인식 확인

Debian, Ubuntu 인식 방법

vim /etc/network/interfaces -> 아래와 같이 eth1내용 추가

• 네트워크 재시작 : /etc/init.d/networking restart
• eth1인식 확인
• 윈도우의 경우 자동으로 네트워크가 2개 생성되어 있음을 확인할 수 있습니다. (MultiNIC)

그룹 계정의 Private Subnet 공유

---

그룹 계정으로 연동(서비스 이용 가이드 - etc - 멀티계정지원 서비스 이용 가이드 참조)된 계정간 Private Subnet 공유가 가능합니다.

Admin계정에서 로그인 한 후 Private Subnet 생성 시 공유 범위를 그룹으로 선택

생성 이후 그룹 계정에 소속된 각 계정에서 동일 CIP를 확인할 수 있으며, VM에 해당 CIP를 선택하여 연결이 가능합니다.

Private Network(구.CIP) 구조 및 특징

Internet Traffic이 처리되는 VR을 경유하지 않는 별도의 내부 L3 Network으로, VM-toVM,VM-to-외부망(전용회선, VPN), VM-to-Service(백업 등)에 활용 가능합니다.

• Private Subnet Network(구.CIP) 으로의 연결을 위해서는 추가 인터페이스(MultiNIC)를 보유한 VM을 사전에 생성해야 합니다.
• MultiNIC은 포털사이트의 VM 생성 프로세스를 통해 자동으로 생성되며, 이때 Private Subnet Network에서 사용할 VLAN 및 ip 대역을 할당받아 사용할 수 있습니다.
• VM 트래픽의 기본 경로는 internet(VR)로설정되어 있으므로, Private Subnet Network 의 사용을 위해서는 추가의 routing table을 각각의 VM에 설정해줘야 합니다.

VM 별 라우팅 테이블 설정

Zone 간 VM-to-VM

설정항목	설정 값 (Zone A의 VM 기준)	예시
목적지 네트워크	Zone B의 CIP IP 대역	10.2.1.0
목적지 Netmask	Zone B의 CIP Netmask

관련자료

• 링크
  https://cloud.kt.com/portal/user-guide/compute-server-vrnetwork 785 회 연결
• 이전
  [KT클라우드]Virtual IP

  작성일 2022.01.19 13:54
• 다음
  [KT클라우드]Traffic

  작성일 2022.01.19 13:53