소개

일반적으로 S3와 같은 VPC 외부의 서비스는 외부 네트워크에 액세스할 수 있어야 합니다. 하지만 VPC 엔드포인트를 사용하면 프라이빗 서브넷에서도 VPC 외부의 서비스에 쉽게 액세스할 수 있습니다.

엔드포인트 작성

먼저 AWS 관리 콘솔에서 VPC 서비스로 이동합니다.
왼쪽 창의 엔드포인트에서 엔드포인트 작성을 클릭하십시오.

서비스 카테고리: AWS 서비스
서비스 이름: com.amazonaws.ap-northeast-1.s3



그런 다음 사용하려는 VPC를 선택하면 라우팅 테이블이 나열됩니다. 사용하려는 서브넷이 연결되어 있는 라우팅 테이블을 선택합니다.



정책은 이번에는 전체 액세스로 설정하고 엔드포인트 생성을 클릭합니다.



상태가 사용 가능해지면 OK입니다.

S3에 액세스

이제 액세스하고 확인해 보겠습니다.

액세스 확인

$ aws s3 ls s3://koh3i/
2018-03-17 06:46:22       5330 SampleApp_Linux.zip

S3 서비스에 액세스할 수 있었습니다.
또한 다른 서비스에 액세스하려고 할 수 없습니다.

결론

지금까지 VPC 외부의 서비스에 액세스하려면 인터넷 게이트웨이와 NAT 게이트웨이를 사용해야했습니다. 하지만 VPC 엔드포인트를 사용하면 프라이빗 서브넷에서 쉽게 액세스할 수 있으므로 매우 편리합니다.