학습 목표VPC·subnet·route table로 클라우드 네트워크 경계를 설계할 수 있다.Security Group과 NACL의 stateful·stateless·적용 위치 차이를 설명할 수 있다.ALB·NLB 역할과 K8s Ingress·Service 연결을 설명할 수 있다.NAT gateway로 private subnet 아웃바운드를 설계할 수 있다.public/private 서브넷 배치·CIDR 계획 실수를 피할 수 있다.문제 상황EKS worker를 public subnet에 — SSH·API 노출·스캔 폭주RDS를 public 접근 허용 — 인터넷에서 5432 시도두 VPC CIDR 10.0.0.0/16 겹침 — peering 불가NACL로 443 허용했는데 응답 안 옴 — stateless..
