aws 아키텍처 관련 질문입니다. 프라이빗 서브넷에 웹서버 인스턴스

Question

제가 실습 비용을 줄이기 위해서 AZ 1개로만 실습을 진행했습니다. 퍼블릭 서브넷과 프라이빗 서브넷을 각각 1개씩 만들었습니다. 그리고 프라이빗 서브넷에 웹서버 인스턴스를 생성했습니다. 그 이후 인터넷 게이트웨이, NAT게이트웨이 등을 생성하여 프라이빗 서브넷의 인스턴스가 인터넷을 사용할 수 있게 설정하고 apache2를 설치했습니다. 이 경우 어떻게 유저들이 접근하게 유도할지 모르겠더군요.. 보통은 퍼블릭 서브넷의 로드밸런서를 통해서 진입하고 로드밸런서가 웹서버에 연결해주는 식인데, AZ를 1개만 사용해서 ALB도 사용할 수가 없습니다.이럴 경우, 웹서버 유저들은 어떤 식으로 접근하게끔 해야 하나요? 웹서버를 퍼블릭 서브넷으로 꺼내는 수 밖에 없나요?

집킨 · Answer

프라이빗 서브넷에 인터넷 게이트웨이를 배치한 이상 프라이빗 서브넷이 아닙니다.프라이빗 서브넷은 외부 인터넷에서 내부로 접속하는 경로가 없어야 합니다.ALB용 public subnet 하나 더 생성한다고 요금이 많이 나오지 않습니다.인터넷 게이트웨이는 ALB용 public subnet에만 배치하고, private subnet에는 필요할때만 NAT 게이트웨이 배치하세요.그리고 private subnet에 있는 인스턴스의 보안 그룹은 ALB 보안 그룹만 허용하면 됩니다.물론 ALB 보안 그룹은 Any 로 열어둬야 겠죠.

aws 아키텍처 관련 질문입니다. 프라이빗 서브넷에 웹서버 인스턴스

1개의 답변

Q&A 목록