AWS 로드밸런서 질문이요..

Question

퍼블릭 서브넷에 web , 프라이빗 서브넷에 app이 있고각각 로드밸런서가 존재하며퍼블릭 서브넷에 있는 web 로드밸런서를 타고 web 인스턴스에 들어가서 app 로드밸런서를 요청해야하는데 신호가 안가네요.. web 인스턴스에서 ssh 로 들어가서 app 인스턴스 프라이빗 IP로 curl이나 ping하면 가는데 app 로드밸런서 DNS로 하면 가질 않아요app 인스턴스랑 app 로드밸런서랑 보안그룹도 똑같은데 왜 로드밸런서는 안될까요?

차노 · Answer

혹시 app 보안그룹 보면 TCP 8080으로 해서 통신이 됐는데app 로드밸런서도 NLB로 만들어서 TCP 8080으로 해야할까요?

캐티 · Answer

로드벨런서는 프라이빗 네트워크에 연결되도록 할 수 있을 것인데요. 클라우드 업체마다 조금씩 다른 부분이 있지 않겠나요.이 경우에 로드벨런서의 아이피나 도메인으로 연결을 하여야 할 것이어요.로드벨런서 2개를 각각 웹(퍼블릭)과 앱(프라이빗)에 분리하여 부여한 경우에 데이터 요금 최적화를 위한 커스텀 DNS가 되어있지 않겠나요.같은 클라우드 센터에 있는 경우 굳이 외부로 패킷을 노출하지 않도록 클라우드 센터에 있는 DNS서버로 설정을 해 놓는데 이러면 로드벨런서 도메인을 입력하였다 하더라도 내부에서는 내부 전용 아이피를 받을 것이므로 주의가 필요하겠고요. 아이파를 대상으로 방화벽 정책을 허용하는 경우에 아이피 대역도 추가로 설정을 하여야 할 것이어요.가장 확실하게 확인하는 방법은 잠깐 방화벽을 끄거나 모든 경로를 허용하고 테스트 해보는 방법이지 않겠나요.

AWS 로드밸런서 질문이요..

2개의 답변

#loadbalance 목록