AWS private subnet에 위치한 WAS 접근방법

Question

안녕하세요, 백엔드를 이제 막 공부하기 시작한 코린이입니다.AWS 공부를 하다보니, 이해가 안되는 부분이 있어 글을 올려봅니다..!1. WAS는 보완때문에 주로 private subnet에 위치한다고 알고 있는데, 이게 맞을까요 ?2. 만약 private subnet에 위치한다면, 어떻게 클라이언트에서 요청을 보낼 수 있나요 ..?제가 공부하기로는 , private subnet에 위치한 리소스는 인바운드는 받을 수 없고, Nat gateway를 통해 아웃바운드 보낼 수 있는 걸로 알고 있습니다.. 그래서 어떻게 인바운드 요청을 받을 수 있는지 더욱 이해가 안되네요 ㅜㅜ3. 혹시 WAS가 위치한 EC2에 고정 IP 배정받거나, ELB를 통해 인터넷을 연결하는 걸까요,,,? 이 방법이 가능한건지, 흔한 방법인지도 궁금합니다.알려주신다면 정말 감사하겠습니다 ㅠㅠ 부탁드려요

kenu,전독시 · Answer

보통 vpn 설정합니다.openvpn 으로 gateway 만들어서 인증된 사용자만

티스 · Answer

VPC 내부의 서브넷은 NGW와 IGW를 통해 네트워크 통신이 이루어집니다.VPC 외부와 통신할 때 IGW는 인바운드와 아웃바운드를 지원하고 NGW는 아웃바운드만을 지원하죠.하지만 VPC 내부의 서비스와 통신할 때는 NGW도 인바운드를 허용하게 됩니다.일반적으로 WS, WAS 등은 NGW와 연결된 Private Subnet에 위치합니다.그렇다면 이 Private Subnet에 접근하기 위해서는 VPC 내부에 외부 인바운드를 받을 수 있는 서브넷이 존재해야하고 이 것이 IGW와 연결된 Public Subnet입니다.이렇게 Public Subnet을 통해 접속하는 것을 터널링이라고 표현하죠.일반적으로 웹을 통한 접근 시 ALB를 사용하고 SSH 접근 시 Bastion이라고 부르는 퍼블릭 인스턴스를 사용하게 됩니다.이 방법 외에도 위에서 Kenu님이 설명해주신대로 VPN을 구축하고 VPN과 VPC를 연결하여 터널링 없이 사용할 수 있지만 학습 용도의 작은 규모 VPC는 터널링을 통해 접근하는 것이 가장 효율적입니다.

AWS private subnet에 위치한 WAS 접근방법

2개의 답변

#was 목록