AWS VPC Bastion Host 구축 시 설정 조언이 필요합니다

Question

java springboot를 주로 쓰는 주니어입니다.AWS에 Bastion Host를 구축해서 웹페이지 서비스 배포하는 연습을 하고 있습니다.private instance에 웹 서버랑 api서버를 놓고, 외부 컴퓨터(노트북)에 있는 DB와 통신을 합니다.지금 VPC의 구조는 아래와 같고. nat 게이트웨이는 퍼블릭 서브넷에 생성했습니다.Public 인스턴스(bastion) : 퍼블릭 서브넷 - 퍼블릭 라우터 - igwPrivate 인스턴스(server) : 프라이빗 서브넷 - 프라이빗 라우터 - nat 게이트웨이보안 그룹 인바운드 설정에서 퍼블릭은 ssh(22)만 전체 ip 허용하고프라이빗은 ssh랑 서버, db, http, https 포트 허용했는데 포스트맨으로 api서버에 요청을 보내보면 Error: connect ECONNREFUSED 에러가 뜹니다.VPC 구축 관련 블로그 포스팅과, 챗gpt 답변을 참고하면서 하고 있는데 진척이 없어서 답답합니다...어디 설정을 확인해야 하는지 조언 주시면 감사하겠습니다

집킨 · Answer

Bastion 서버를 구축했으면 터널링을 해서 쓰셔야죠근데 느낌상 그런 목적이 아니라 프록시가 목적같은데요?

カワウソ · Answer

Bastion 서버를 사용할 바에 퍼블릭 서브넷에 트래픽을 전달할 로드밸런서를 두는게 낫습니다.Bastion 호스트 목적은 다른 용도인데 AWS는 SSM 또는 Instance Connect 와 같은 별도의 기능을 제공하죠.

AWS VPC Bastion Host 구축 시 설정 조언이 필요합니다

2개의 답변

Q&A 목록