먼저 경계를 정한다
온프레미스, Azure, 인터넷, 타 클라우드 등 어디를 신뢰 경계로 다룰지 정합니다. 경계가 정해지면 Firewall, NSG, UDR, BGP의 역할도 정리하기 쉬워집니다.
Landing Zone Network Guide
1 전체 그림: Landing Zone과 네트워크
Landing Zone 네트워크는 연결 방식, 분리, 경로, 통신 제어, 운영을 세트로 생각합니다. 개별 서비스 이름으로 들어가기 전에 전체 역할을 지도로 확인합니다.
이 장의 포인트
- 전체 지도로 장의 연결을 이해한다
- 연결 방식을 정한 후 라우팅을 확인한다
- DR·모니터링·표준화까지 설계 대상에 포함한다
설명 메모
먼저 그림으로 흐름을 설명하고, 그 후 요점만 글로 보충합니다. 네트워크에 익숙하지 않은 사람에게는 용어보다 먼저 통신이 어디로 흐르는지 보여주는 것이 효과적입니다.
Landing Zone 네트워크 설계
네트워크는 단순한 연결이 아니라 ID, 감사, 보안, 운영과 함께하는 Landing Zone의 중요한 설계 영역입니다.