[SAA] GWLB

Gateway Load Balancer

• IP 패킷을 위한 네트워크 계층 (3계층)에서 작동
• AWS에서 타사 네트워크 가상 어플라이언스 제품군을 배포, 확장 및 관리
• 보유한 네트워크 방화벽, 침입 탐지, 방지 시스템, IDPs, 심층 패키 검사 시스템이 모든 트래픽에 포함되도록 하려면 GWLB 사용
• 사용자들이 앱에 접근하려고 할 때, 사용자들은 로드 밸런서를 사용해 앱에 곧장 접근할 수 있으며
  트래픽은 사용자에서 ALB, 애플리케이션으로 직접 이동
  이 때 보내지기 전에 먼저 검사 받기를 원한다면 GWLB 생성
• 트래픽이 GWLB를 통과하면 GWLB는 해당 트래픽을 가상 어플라이언스의 목표 그룹에 분산시키게 되고
  모든 트래픽이 어플라이언스에 도달하게 되면 어플라이언스는 트래픽을 분석한 후 다시 GWLB로 보내게 되고 이는 앱에 전달됨
  

• GWLB의 두 가지 기능
  1) 투명한 네트워크 게이트웨이 기능 : 모든 트래픽이 VPC에 있고 단일 입구와 단일 출구를 통과
  2) 로드 밸런서 기능 : 가상 어플라이언스와 목표 그룹에 트래픽을 분산
• 포트 6081의 GENEVE 프로토콜을 사용

Target Groups

1. EC2 인스턴스
2. IP 주소 – 개인 IP여야 함