vpc 엔드포인트

    [AWS] VPC 엔드포인트를 사용하는 이유

    [AWS] VPC 엔드포인트를 사용하는 이유

    aws 리소스인 s3, codecommit 등은 VPC 밖에 위치해있다. 그래서 public subnet에서는 인터넷 게이트웨이가 연결되어 있어 s3, codecommit 등과 네트워크 통신이 가능하지만 private subnet에서는 인터넷 게이트웨이가 연결되어 있지 않기 때문에 nat-gateway를 설정함으로써 s3, codecommit 등과 통신을 할 수 있다. 그런데 VPC 내에 nat-gateway를 사용하면 'NAT Gateway 시간당 요금'이 부과된다. 그리고 외부로 한 번 나갔다 들어오기 때문에 private subnet에서 '직접' 접근하는 것보다 속도가 느리다. (별 차이는 없겠지만) 그렇다면 private subnet 내에 위치한 EC2들이 nat gateway를 사용하지 않고 s..