CIDR

# AWS VPC 생성 (CIDR: 10.0.0.0/16)
aws ec2 create-vpc \
    --cidr-block 10.0.0.0/16 \
    --tag-specifications 'ResourceType=vpc,Tags=[{Key=Name,Value=MyVPC}]'

# 서브넷 생성 (/24 단위)
aws ec2 create-subnet \
    --vpc-id vpc-12345678 \
    --cidr-block 10.0.1.0/24 \
    --availability-zone ap-northeast-2a \
    --tag-specifications 'ResourceType=subnet,Tags=[{Key=Name,Value=PublicSubnet1}]'

# 보안그룹 인바운드 규칙 추가
# 특정 CIDR에서만 SSH 허용
aws ec2 authorize-security-group-ingress \
    --group-id sg-12345678 \
    --protocol tcp \
    --port 22 \
    --cidr 10.0.0.0/8

# 모든 IP에서 HTTPS 허용 (0.0.0.0/0 = 전체)
aws ec2 authorize-security-group-ingress \
    --group-id sg-12345678 \
    --protocol tcp \
    --port 443 \
    --cidr 0.0.0.0/0

# VPC CIDR 블록 추가 (Secondary CIDR)
aws ec2 associate-vpc-cidr-block \
    --vpc-id vpc-12345678 \
    --cidr-block 10.1.0.0/16

# 라우팅 테이블에 CIDR 기반 경로 추가
aws ec2 create-route \
    --route-table-id rtb-12345678 \
    --destination-cidr-block 0.0.0.0/0 \
    --gateway-id igw-12345678

# ipcalc로 CIDR 계산 (Linux)
ipcalc 192.168.1.0/24
# Network:   192.168.1.0/24
# Netmask:   255.255.255.0
# HostMin:   192.168.1.1
# HostMax:   192.168.1.254
# Hosts/Net: 254

# sipcalc로 상세 정보 확인
sipcalc 10.0.0.0/16

# VPC 및 서브넷 설계 (Terraform)
variable "vpc_cidr" {
  default = "10.0.0.0/16"  # 65,536개 IP
}

# VPC 생성
resource "aws_vpc" "main" {
  cidr_block           = var.vpc_cidr
  enable_dns_hostnames = true
  enable_dns_support   = true

  tags = {
    Name = "production-vpc"
  }
}

# 퍼블릭 서브넷 (AZ별 /24 할당)
resource "aws_subnet" "public" {
  count             = 2
  vpc_id            = aws_vpc.main.id
  cidr_block        = cidrsubnet(var.vpc_cidr, 8, count.index)
  # count=0: 10.0.0.0/24, count=1: 10.0.1.0/24
  availability_zone = data.aws_availability_zones.available.names[count.index]

  map_public_ip_on_launch = true
  tags = { Name = "public-subnet-${count.index + 1}" }
}

# 프라이빗 서브넷 (/24 할당, 오프셋 10부터)
resource "aws_subnet" "private" {
  count             = 2
  vpc_id            = aws_vpc.main.id
  cidr_block        = cidrsubnet(var.vpc_cidr, 8, count.index + 10)
  # count=0: 10.0.10.0/24, count=1: 10.0.11.0/24
  availability_zone = data.aws_availability_zones.available.names[count.index]

  tags = { Name = "private-subnet-${count.index + 1}" }
}

# 보안그룹 - CIDR 기반 접근 제어
resource "aws_security_group" "web" {
  name   = "web-sg"
  vpc_id = aws_vpc.main.id

  # 전체 IP에서 HTTPS 허용
  ingress {
    from_port   = 443
    to_port     = 443
    protocol    = "tcp"
    cidr_blocks = ["0.0.0.0/0"]
  }

  # VPC 내부에서만 SSH 허용
  ingress {
    from_port   = 22
    to_port     = 22
    protocol    = "tcp"
    cidr_blocks = [var.vpc_cidr]  # 10.0.0.0/16
  }

  # 특정 사무실 IP만 DB 접근 허용
  ingress {
    from_port   = 3306
    to_port     = 3306
    protocol    = "tcp"
    cidr_blocks = ["203.0.113.0/24"]  # 사무실 IP 대역
  }

  egress {
    from_port   = 0
    to_port     = 0
    protocol    = "-1"
    cidr_blocks = ["0.0.0.0/0"]
  }
}