GSP314

개요

챌린지 실습에서는 특정 시나리오와 일련의 작업이 주어집니다. 단계별 안내를 따르는 대신, 과정의 실습에서 배운 기술을 사용하여 스스로 작업을 완료하는 방법을 알아내 보세요. 이 페이지에 표시되어 있는 자동 채점 시스템에서 작업을 올바르게 완료했는지 피드백을 제공합니다.

챌린지 실습을 진행할 때는 새로운 Google Cloud 개념에 대한 정보가 제공되지 않습니다. 학습한 기술을 응용하여 기본값을 변경하거나 오류 메시지를 읽고 조사하여 실수를 바로잡아야 합니다.

100점을 받으려면 시간 내에 모든 작업을 성공적으로 완료해야 합니다.

이 실습은 Set up a Google Cloud Network 기술 배지 과정에 등록한 수강생에게 권장됩니다. 챌린지에 도전할 준비가 되셨나요?

설정

실습 시작 버튼을 클릭하기 전에

다음 안내를 확인하세요. 실습에는 시간 제한이 있으며 일시중지할 수 없습니다. 실습 시작을 클릭하면 타이머가 시작됩니다. 이 타이머에는 Google Cloud 리소스를 사용할 수 있는 시간이 얼마나 남았는지 표시됩니다.

실무형 실습을 통해 시뮬레이션이나 데모 환경이 아닌 실제 클라우드 환경에서 직접 실습 활동을 진행할 수 있습니다. 실습 시간 동안 Google Cloud에 로그인하고 액세스하는 데 사용할 수 있는 새로운 임시 사용자 인증 정보가 제공됩니다.

이 실습을 완료하려면 다음을 준비해야 합니다.

• 표준 인터넷 브라우저 액세스 권한(Chrome 브라우저 권장)

• 실습을 완료하기에 충분한 시간---실습을 시작하고 나면 일시중지할 수 없습니다.

챌린지 시나리오

여러분은 Google Cloud Platform(GCP)에서 가상 프라이빗 클라우드(VPC) 네트워크를 설정하고 서로 다른 서브넷의 가상 머신(VM)을 서로 연결하는 업무를 맡게 되었습니다. 또한 방화벽 규칙을 구성하여 액세스를 관리하고 VM 간 네트워크 연결을 테스트해야 합니다.

이 챌린지에서는 다음 작업을 수행해야 합니다.

• 2개의 서브네트워크 및 방화벽이 있는 VPC 네트워크를 생성하여 새로운 리소스를 함께 연결해야 합니다.
• 각 서브넷에서 VM 2개를 실행하고 직접 구성한 프로토콜을 사용해 두 머신이 서로 통신할 수 있는지 확인합니다.

작업 1. 네트워크 만들기

리소스 간 연결을 열기 위해 2개의 서브넷과 방화벽이 있는 VPC 네트워크를 만듭니다.

1. 2개의 서브넷 및 이(가) 있는 (이)라는 이름의 VPC 네트워크를 만듭니다. 리전별 동적 라우팅 모드를 사용합니다.

2. 의 경우 리전을 (으)로 설정합니다.

   • IP 스택 유형을 IPv4(단일 스택)로 설정합니다.
   • IPv4 범위를 10.10.10.0/24로 설정합니다.

3. 의 경우 리전을 (으)로 설정합니다.

   • IP 스택 유형을 IPv4(단일 스택)로 설정합니다.
   • IPv4 범위를 10.10.20.0/24로 설정합니다.

작업 2. 방화벽 규칙 추가

여러분은 이 네트워크에서 SSH 및 RDP를 사용하여 Linux 및 Windows 머신에 연결하고 ICMP를 통해 네트워크 통신 문제를 진단할 수 있어야 합니다.

1. (이)라는 방화벽 규칙을 만듭니다.

   • 네트워크의 경우 을(를) 사용합니다.
   • 우선순위는 1,000, 트래픽은 인그레스, 작업은 허용으로 설정합니다.
   • 대상을 네트워크의 모든 인스턴스로 설정해야 하며 IPv4 범위를 0.0.0.0/0으로 설정해야 합니다.
   • 프로토콜은 TCP로, 포트는 22로 설정합니다.

2. (이)라는 방화벽 규칙을 만듭니다.

   • 네트워크의 경우 을(를) 사용합니다.
   • 우선순위는 65535, 트래픽은 인그레스, 작업은 허용으로 설정합니다.
   • 대상을 네트워크의 모든 인스턴스로 설정해야 하며 IPv4 범위를 0.0.0.0/24로 설정해야 합니다.
   • 프로토콜은 TCP로, 포트는 3389로 설정합니다.

3. (이)라는 방화벽 규칙을 만듭니다.

   • 네트워크의 경우 을(를) 사용합니다.
   • 우선순위는 1,000, 트래픽은 인그레스, 작업은 허용으로 설정합니다.
   • 대상을 네트워크의 모든 인스턴스로 설정해야 하며 IPv4 범위를 10.10.10.0/24 및 10.10.20.0/24로 설정해야 합니다.
   • 프로토콜은 icmp로 설정합니다.

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다. 네트워크, 서브네트워크, 방화벽 만들기

작업 3. 네트워크에 VM 추가

각 서브넷에 가상 머신을 만들고 직접 설정해 둔 프로토콜을 사용해 머신이 서로 통신할 수 있는지 확인합니다. 각 머신은 방화벽 규칙이 네트워크 트래픽을 허용하는 데 필요한 네트워크 태그를 사용합니다.

1. 에서 us-test-01이라는 이름의 인스턴스를 만들고 영역을 (으)로 설정합니다.

2. 에서 us-test-02라는 이름의 인스턴스를 만들고 영역을 (으)로 설정합니다.

VM을 연결할 수 있는지 확인하기

이제 VM 연결을 테스트하기 위해 몇 가지 실습을 진행합니다.

콘솔로 다시 전환하고 Compute Engine으로 이동합니다.

us-test-01 인스턴스에 해당하는 SSH 버튼을 클릭합니다. 그러면 새 창에서 이 인스턴스에 대한 SSH 연결이 열립니다.

us-test-01의 SSH 창에서 다음 명령어를 입력하여 us-test-02에 대해 ICMP 에코를 사용하고 VM 인라인에 내부 IP 주소를 추가합니다.

핑을 사용하여 지연 시간 측정하기

핑을 사용하여 인스턴스와 모든 리전 간 지연 시간을 측정합니다.

지연 시간을 알아보기 위해 us-test-01에서 SSH 창을 연 후 다음 명령어를 실행합니다.

내 진행 상황 확인하기를 클릭하여 목표를 확인합니다.

수고하셨습니다

이 챌린지 실습을 통해 네트워크를 만들고 서브넷과 가상 머신을 추가하고 VM이 서로 통신할 수 있는지 확인하는 방법을 알고 있음을 보여주었습니다.

Google Cloud 교육 및 자격증

Google Cloud 기술을 최대한 활용하는 데 도움이 됩니다. Google 강의에는 빠른 습득과 지속적인 학습을 지원하는 기술적인 지식과 권장사항이 포함되어 있습니다. 기초에서 고급까지 수준별 학습을 제공하며 바쁜 일정에 알맞은 주문형, 실시간, 가상 옵션이 포함되어 있습니다. 인증은 Google Cloud 기술에 대한 역량과 전문성을 검증하고 입증하는 데 도움이 됩니다.

설명서 최종 업데이트: 2024년 9월 19일

실습 최종 테스트: 2024년 9월 19일

Copyright 2025 Google LLC All rights reserved. Google 및 Google 로고는 Google LLC의 상표입니다. 기타 모든 회사명 및 제품명은 해당 업체의 상표일 수 있습니다.