AWS EC2 서버 내에 Redis 설치 시 루프백 주소를 인바운드 규칙으로 사용해도 되나요?

Question

현재 프로젝트를 Docker를 이용하여 EC2서버에서 컨테이너로 구동시키고 있습니다.동일한 EC2서버 내에 Redis를 설치했는데,기술 블로그에 작성된 게시물들 대다수가 redis.conf 설정파일의 bind 127.0.0.1 -::1을 0.0.0.0으로 변경해서 모든 외부 호스트에서 접속 가능하도록 변경하더라구요.그런데 Redis에 접근할 일은 컨테이너 프로젝트 밖에 없는데0.0.0.0으로 하면 취약해질 것 같은 느낌이 들어서 질문드립니다.동일한 EC2 서버 내에서 프로젝트 배포 파일, Redis를 사용할 경우 루프백 주소를 사용해도 상관없나요?혹여나 redis.conf 인바운드 규칙을 0.0.0.0으로 했을 경우, EC2의 인바운드 규칙이 먼저 적용된 후에 redis 규칙이 적용되는지, 아니면 EC2 인바운드 규칙이 적용되지 않는지(이러진 않을 것 같지만) 궁금합니다.

집킨 · Answer

EC2의 보안 규칙이 먼저 적용됩니다근데 실무에선 애플리케이션과 동일한 서버에 띄우진 않죠ㅎㅎ

킁킁탐정 · Answer

127.0.0.1을 사용하는게 당연하게 보안상 더 좋고 기본인 이유입니다.AWS -> EC2 순서라서 AWS 방화벽에 설정한 내용이 먼저 적용됩니다.AWS EC2 무료는 월에 사용 가능한 시간을 주는것이기 때문에 인스턴스를 여러개 돌리는건 문제가 되지 않습니다. 여러개를 사용해도 모두 합쳐서 월 750시간이면 되는 식입니다.특별한 이유없이 Redis를 위한 별도 서버를 두실 필요는 없습니다.

AWS EC2 서버 내에 Redis 설치 시 루프백 주소를 인바운드 규칙으로 사용해도 되나요?

2개의 답변

기술 목록