일반 웹앱도 private subnet에 위치시키는게 좋나요?

Question

aws 를 사용하는 환경에서 rds db의 경우 보통 public subnet에 bastion host server를 위치시키고 private subnet에 rds를 위치시켜서 보안을 강화하는데, 실무에서 next.js나 nest.js같은 프론트/백엔드 서비스도 이처럼 private subnet에 위치시키는게 권장되나요?

RWB · Accepted Answer

말씀하신 RDS의 경우, 일반적인 상황에서 DB는 노출되지 않아야하므로(백엔드 서버 통해서 연결됨) private subnet에서 관리되는 게 맞습니다.하지만 일반적인 웹앱 서비스(프/백)가 private subnet에 위치할 경우, 일반적인 유저가 서비스에 접근할 수 없게 됩니다.의도적으로 서비스를 private 환경에 두는 경우가 있는데, 서비스의 백오피스 혹은 어드민 페이지가 이에 해당합니다.불특정 다수의 사용자가 접근하는 서비스라면, public subnet에 위치하는것이 맞습니다.RDS의 경우, private subnet에 두되, 백엔드 서브넷만 연결을 허용하여, 반드시 검증된 리소스에서만 접근하는 방식으로 구현하는 것이 보통입니다.

집킨 · Answer

운영환경은 private subnet에 두고 LB 연결해서 LB 통해서만 접근되도록 합니다EC2이고 ssh가 필요한 상황이라면 bastion 을 앞에 두고 터널링해서 쓰거나, VDI 같은 도구를 쓰거나 합니다

일반 웹앱도 private subnet에 위치시키는게 좋나요?

2개의 답변

기술 목록