S(*). Architect

학습 목표VPC·subnet·route table로 클라우드 네트워크 경계를 설계할 수 있다.Security Group과 NACL의 stateful·stateless·적용 위치 차이를 설명할 수 있다.ALB·NLB 역할과 K8s Ingress·Service 연결을 설명할 수 있다.NAT gateway로 private subnet 아웃바운드를 설계할 수 있다.public/private 서브넷 배치·CIDR 계획 실수를 피할 수 있다.문제 상황EKS worker를 public subnet에 — SSH·API 노출·스캔 폭주RDS를 public 접근 허용 — 인터넷에서 5432 시도두 VPC CIDR 10.0.0.0/16 겹침 — peering 불가NACL로 443 허용했는데 응답 안 옴 — stateless..

학습 목표IPv4 주소 고갈과 RFC 1918 사설 IP가 왜 쓰이는지 설명할 수 있다.NAT / NAPT가 출발지 IP·포트를 바꿔 여러 내부 호스트가 공인 IP 하나로 나가게 하는 방식을 설명할 수 있다.NAT의 한계(수신 연결, P2P, end-to-end)를 설명할 수 있다.IPv6의 128비트 주소·표기·듀얼 스택 전환 배경을 설명할 수 있다.문제 상황집·회사 PC는 192.168.x.x인데, whatismyip는 전혀 다른 공인 IP다사설 주소와 NAT를 모르면 “같은 IP를 전 세계가 쓰나?” 혼란로컬에서 띄운 서버(localhost:8080)를 외부에서 접속하게 하려면 포트 포워딩이 필요하다NAT는 기본적으로 아웃바운드 위주 — 인바운드는 규칙 추가kubectl port-forward·Lo..