삽질기록

AWS에서 Private Subnet의 인스턴스가 인터넷에 나가려면 NAT가 필요하고, 트래픽을 검사하려면 방화벽이 필요합니다.보통은 NAT Gateway와 방화벽을 각각 구성하고 각각 비용을 지불합니다.그런데 AWS 문서를 보다 보면 이런 문구가 하나 보입니다. "Network Firewall과 NAT Gateway를 같은 service chain에 두면 NAT Gateway 비용이 면제된다." "진짜로 NAT Gateway가 공짜?" 그래서 실제 구조와 비용을 조금 더 자세히 파봤습니다.이번 글에서는 AWS Network Firewall과 NAT Gateway를 함께 사용했을 때 NAT Gateway 비용이 면제되는 구조와 함께, 각 서비스가 어떤 역할을 하는지, 그리고 대체 가능한 옵션은 무엇인..