Part I — OCI 네트워크와 VM 만들기

1. Virtual Cloud Networks로 이동

OCI Home에서 Networking → Virtual Cloud Networks로 이동합니다. 아래 화면은 기존 실구축 Word 문서의 그림 1 원본 이미지입니다. 이미지 변환이나 축소본을 사용하지 않습니다.

그림 1. OCI Home 화면 - Networking/Instances 메뉴 진입

2. VCN, Internet Gateway, Route, Public Subnet, Ingress 구성

다음 값을 사용합니다.

VCN name             data-relay-vcn
VCN IPv4 CIDR         10.0.0.0/16
Internet Gateway      data-relay-internet-gateway
Default route         0.0.0.0/0 -> Internet Gateway
Public subnet         data-relay-public-subnet
Public subnet CIDR    10.0.0.0/24
Subnet type           Regional / Public

2-1. VCN 생성

Virtual Cloud Networks → Create VCN으로 이동합니다.

그림 2. Virtual Cloud Networks에서 Create VCN 선택

VCN 이름은 data-relay-vcn, IPv4 CIDR은 10.0.0.0/16으로 설정합니다.

2-2. Internet Gateway 생성

생성한 data-relay-vcn의 Gateways 탭에서 Internet Gateway를 생성합니다.

그림 4. VCN의 Gateways 탭에서 Internet Gateway 생성

Internet Gateway 이름은 예제 기준 data-relay-internet-gateway입니다.

그림 5. Internet Gateway 이름 예: data-relay-internet-gateway

2-3. Default Route Table에 인터넷 경로 추가

Routing 탭에서 Default Route Table for data-relay-vcn을 선택합니다.

그림 6. VCN Routing 탭에서 Default Route Table 선택

Route Rules → Add Route Rules를 선택합니다.

다음 값으로 인터넷 경로를 추가합니다.

Target Type        Internet Gateway
Destination CIDR   0.0.0.0/0
Target             data-relay-internet-gateway

추가 후 Route Rule이 정상 반영되었는지 확인합니다.

2-4. Public Subnet 생성 시작

Subnets 탭에서 Create Subnet을 선택합니다.

2-5. Public Subnet 상세 설정

Public Subnet은 다음 값으로 생성합니다.

Name           data-relay-public-subnet
Subnet Type    Regional
IPv4 CIDR      10.0.0.0/24
Route Table    Default Route Table for data-relay-vcn
Subnet Access  Public Subnet

2-6. Security List 설정

생성한 VCN의 Security Lists 메뉴로 이동합니다.

Default Security List의 Ingress Rules를 확인합니다.

그림 13. Default Security List의 Ingress Rules

DataRelay Link single-443 기준으로 TCP 443과 Remote Service 범위인 TCP 6000-6098을 추가합니다. SSH 22는 기존 관리용 규칙을 유지하되 가능하면 관리자 공인 IP /32로 제한합니다.

그림 14. Ingress Rule 추가 - TCP 443 및 TCP 6000-6098

추가 후 Ingress Rule이 정상 반영되었는지 확인합니다.

single-443 권장 Ingress

Protocol	Destination port	Source	용도
TCP	22	관리자 공인 IP/32	SSH 관리
TCP	443	필요한 Client network 또는 필요 시 `0.0.0.0/0`	WSS control + Enrollment/Management
TCP	6000-6098	실제 서비스가 필요한 source	Remote Services

single-443에서는 6099와 7000을 OCI Public Ingress에 열지 않습니다. 두 포트는 서버 내부 loopback backend입니다. 또한 다른 OCI 예제 화면의 All Protocols 규칙을 그대로 복사하지 말고 위 DataRelay Link용 최소 규칙을 사용하세요.

6000-6098 전체를 미리 열고 싶지 않다면 실제 배정된 서비스 포트만 열고 source CIDR도 제한할 수 있습니다.

3. Ubuntu Compute Instance 생성

이 가이드의 권장값:

Name           data-relay-link-server
Image          Canonical Ubuntu 24.04 LTS x86_64
Shape          VM.Standard.E2.1.Micro (Console에서 Free/Eligible로 표시될 때)
VCN            data-relay-vcn
Subnet         data-relay-public-subnet
Boot volume    기본값

Compute Instance를 만들기 전에 앞에서 생성한 VCN, Internet Gateway, Route, Public Subnet, Security List가 준비되어 있는지 확인한 뒤 Compute → Instances로 이동합니다.

3-1. Compute Instance 기본 정보

Create compute instance 화면에서 이름과 placement를 확인합니다.

3-2. Canonical Ubuntu 24.04 선택

Change image를 눌러 Canonical Ubuntu 24.04 이미지를 선택합니다. 이미지/버전은 OCI Console의 현재 표시를 최종 기준으로 확인하세요.

Security 설정은 별도 요구가 없다면 기본값을 사용합니다.

3-3. VCN과 Public Subnet 선택

Primary VNIC에서 앞에서 만든 data-relay-vcn과 data-relay-public-subnet을 각각 선택합니다.

그림 20. 기존 data-relay-vcn과 data-relay-public-subnet 선택

3-4. Public IPv4 자동할당 해제 및 SSH Key 설정

최종적으로 Reserved Public IP를 사용할 것이므로 Automatically assign public IPv4 address는 끕니다. 이어서 기존 SSH public key를 넣거나 OCI에서 새 key pair를 생성하고 private key를 안전하게 보관합니다.

그림 21. Public IPv4 자동 할당 비활성화 및 SSH Key 생성/다운로드

3-5. Boot Volume 확인

별도 스토리지 요구사항이 없다면 Boot Volume은 기본값을 사용합니다.

3-6. Instance 생성 전 Review

Image가 Ubuntu 24.04이고 Shape, VCN/Subnet, SSH Key가 의도한 값인지 확인한 뒤 Instance를 생성합니다.

그림 23. Review - Ubuntu 24.04 및 VM.Standard.E2.1.Micro 확인

3-7. 생성된 Instance 및 Free/Eligible 표시 확인

Instance 목록에서 생성 상태를 확인합니다.

기존 화면의 Always Free 표시는 당시 OCI Console의 예시입니다. 현재 Free Tier/Eligible 여부는 리전과 tenancy 정책에 따라 달라질 수 있으므로 현재 Console의 비용/자격 표시를 최종 기준으로 확인하세요.

그림 25. Instance의 Always Free 표시 확인 및 생성된 인스턴스 선택

중요한 부분은 다음입니다.

기존 data-relay-vcn 선택
data-relay-public-subnet 선택
Private IPv4는 자동 할당
최종 고정 IP 구성을 위해 Automatically assign public IPv4 address를 끔
기존 SSH public key를 넣거나 OCI에서 새 key pair 생성
OCI가 key를 생성했다면 private key를 즉시 안전하게 보관
별도 요구가 없다면 Boot Volume은 기본값 유지

VM.Standard.E2.1.Micro가 실제로 무료인지와 생성 가능한지는 리전/tenancy 상태에 따라 달라집니다. 생성 화면에서 Eligible/비용 표시가 다르면 이 문서만 보고 무료라고 가정하지 마세요.

4. Reserved Public IPv4 연결

Instance 상세 화면에서 Networking → Primary VNIC로 이동합니다.

그림 26. Instance → Networking → Primary VNIC 확인

VNIC에서 IP administration → Primary Private IP를 선택합니다.

그림 27. VNIC → IP administration → Primary Private IP

기존 Ephemeral Public IP가 있다면 Edit에서 No public IP를 선택해 먼저 해제합니다.

그림 28. Edit Private IP Address에서 No public IP 선택

Public IP가 미할당 상태인지 확인합니다.

다시 Edit에서 다음 값을 선택합니다.

Public IP type        Reserved public IP
Option                Create new Reserved IP Address
Name                  data-relay-reserved-public-ip

이 Reserved Public IP가 DataRelay Link의 지속적인 공인 진입점이 됩니다. OCI에서는 Public IP가 Ubuntu NIC에 직접 설정되는 것이 아니라 OCI 측에서 private VNIC 주소와 매핑되기 때문에 Ubuntu의 ip addr에서는 10.x.x.x 같은 Private IP만 보이는 것이 정상입니다. Reserved Public IP가 Primary Private IP에 정상 연결되었는지 확인합니다. 아래 그림 31의 공인 IP 값은 공개 문서용으로 마스킹된 화면입니다.

기존 Word 문서의 그림 32(SSH 접속 성공)는 실환경 접속 정보가 포함되어 있어 아직 공개하지 않습니다. 아래 SSH 절차에서는 <RESERVED-PUBLIC-IP> placeholder를 사용합니다.

5. Ubuntu SSH 접속

OCI Ubuntu 기본 계정은 일반적으로 ubuntu입니다.

chmod 600 ~/Downloads/<private-key-file>
ssh -i ~/Downloads/<private-key-file> ubuntu@<RESERVED-PUBLIC-IP>

접속 후:

uname -m
cat /etc/os-release
systemctl --version

를 확인합니다.

Architecture   x86_64
OS             Ubuntu 24.04 LTS
PID 1          systemd

시작하기

Managed Host & Object

Remote Service & Access

Internet Access

AI Access

CLI & Configuration

배포

운영 & 문제 해결

보안 & 참고

OCI Network와 VM

Part I — OCI 네트워크와 VM 만들기

1. Virtual Cloud Networks로 이동

2. VCN, Internet Gateway, Route, Public Subnet, Ingress 구성

2-1. VCN 생성

2-2. Internet Gateway 생성

2-3. Default Route Table에 인터넷 경로 추가

2-4. Public Subnet 생성 시작

2-5. Public Subnet 상세 설정

2-6. Security List 설정

single-443 권장 Ingress

3. Ubuntu Compute Instance 생성

3-1. Compute Instance 기본 정보

3-2. Canonical Ubuntu 24.04 선택

3-3. VCN과 Public Subnet 선택

3-4. Public IPv4 자동할당 해제 및 SSH Key 설정

3-5. Boot Volume 확인

3-6. Instance 생성 전 Review

3-7. 생성된 Instance 및 Free/Eligible 표시 확인

4. Reserved Public IPv4 연결

5. Ubuntu SSH 접속

​Part I — OCI 네트워크와 VM 만들기

​1. Virtual Cloud Networks로 이동

​2. VCN, Internet Gateway, Route, Public Subnet, Ingress 구성

​2-1. VCN 생성

​2-2. Internet Gateway 생성

​2-3. Default Route Table에 인터넷 경로 추가

​2-4. Public Subnet 생성 시작

​2-5. Public Subnet 상세 설정

​2-6. Security List 설정

​single-443 권장 Ingress

​3. Ubuntu Compute Instance 생성

​3-1. Compute Instance 기본 정보

​3-2. Canonical Ubuntu 24.04 선택

​3-3. VCN과 Public Subnet 선택

​3-4. Public IPv4 자동할당 해제 및 SSH Key 설정

​3-5. Boot Volume 확인

​3-6. Instance 생성 전 Review

​3-7. 생성된 Instance 및 Free/Eligible 표시 확인

​4. Reserved Public IPv4 연결

​5. Ubuntu SSH 접속

Part I — OCI 네트워크와 VM 만들기

1. Virtual Cloud Networks로 이동

2. VCN, Internet Gateway, Route, Public Subnet, Ingress 구성

2-1. VCN 생성

2-2. Internet Gateway 생성

2-3. Default Route Table에 인터넷 경로 추가

2-4. Public Subnet 생성 시작

2-5. Public Subnet 상세 설정

2-6. Security List 설정

single-443 권장 Ingress

3. Ubuntu Compute Instance 생성

3-1. Compute Instance 기본 정보

3-2. Canonical Ubuntu 24.04 선택

3-3. VCN과 Public Subnet 선택

3-4. Public IPv4 자동할당 해제 및 SSH Key 설정

3-5. Boot Volume 확인

3-6. Instance 생성 전 Review

3-7. 생성된 Instance 및 Free/Eligible 표시 확인

4. Reserved Public IPv4 연결

5. Ubuntu SSH 접속