Hub의 역할
온프레미스 연결, 인터넷 출구, Firewall, DNS Forwarder, 공유 서비스 등을 둡니다. 여러 Spoke에서 공통으로 사용하는 기능을 집약합니다.
Landing Zone Network Guide
4 Hub-Spoke형 네트워크
Hub는 공통 기능과 입구, Spoke는 업무 시스템의 배치 장소입니다. Gateway Transit, UDR, Firewall 경유 제어를 세트로 설계합니다.
이 장의 포인트
- Hub에 Gateway / Firewall / DNS를 집약한다
- Spoke는 업무나 환경별로 나눈다
- 주소 중복과 비대칭 라우팅에 주의한다
설명 메모
먼저 그림으로 흐름을 설명하고, 그 후 요점만 글로 보충합니다. 네트워크에 익숙하지 않은 사람에게는 용어보다 먼저 통신이 어디로 흐르는지 보여주는 것이 효과적입니다.
Spoke의 역할
앱, DB, 배치, 검증, DR 등 워크로드 단위로 나눕니다. Spoke에서 Hub로 향하는 경로는 UDR로 제어합니다.