aws 인프라 세팅

Question

이번 인프라 세팅하는 과정을 구글링 및 이 커뮤니티에 여쭤보면서 많이 공부가 되었습니다. 먼저 이때까지 모르는거 알려주셔서 감사드립니다. 최종적으로 Public subnet에 Web server, private subnet에 각각 spring, rds를 사용하려고 합니다. 모두 프리티어긴한데 private subnet으로 인해 bastion host용 ec2 ( instance connect endpoint 사용하면 무료라서 이걸로 할 수도 있을것 같습니다), NAT Instance용 ec2, nginx용 ec2 등 추가적인 인스턴스가 나가서 비용이 나갈것 같더라구요. 그래서 spring서버만 public subnet으로하고 해당 ec2에 nginx를 같이 둔다고해도 NAT 인스턴스용 ec2도 나가는데 모두 public subnet으로 하고 security group으로 rds를 ec2에서 온것만 허용하도록 구성을 할까요? 일단 후보는 아래 2개입니다. 보안적인 요소를 생각한다면 private subnet으로 두는게 맞지만 제 생각보다 비용나가는게 좀 있네요. 아니면 생각보다 그렇게 많이 안나가는지도 모르겠습니다. 학생이기도하고 포트폴리오용으로 열심히하고싶은데 어렵네요.public subnet( docker로 spring, nginx를 띄운 ec2, nat instance용 ec2), private subnet(rds), ec2 instance connection endpoint 사용Public subnet(ec2와 rds) 이것도 public subnet을 또 분리를 해야 할 지 하나로 해야 할 지 모르겠습니다.

으아악밥먹자 · Answer

인프라 구성 관련비용 없이 장기간 서비스를 돌리시려면 서브넷 2개만 넣고 간단하게 구성하세요.public subnetec2spring appnginx(꼭 필요한지 검토하세요.)private subnetrds요런 식으로 구성하고 서버 접속은 instance connect 사용하세요.nat 게이트웨이는 꼭 구성하지 않으셔도 됩니다. 정말 필요하다 싶으면 넣으세요.포트폴리오 관련 포트폴리오 목표를 앱/코드에 두면 사실 인프라에는 좀 힘을 빼도 될 것 같아요. 너무 부담갖지 않으셔도 될 것 같습니다. 어차피 개발자에게 인프라 구성을 다 맡기지도 않을 것이고, 입사하면 인프라가 이미 구성되어있을 거라 그냥 만들어진 인프라에 따라갈 수밖에 없습니다.다만 "내가 이 정도까지 고려해봤다.", "난 이만큼 열심히 한다." 같은 걸 보여주고 싶다면 그냥 빡세게 한 번 인프라 구성하고 문서화 한 다음에 바로 내리시거나 위에 있는 것처럼 돈 안나가는 구조로 전환해서 유지만 해도 되지 않을까 싶네요.

집킨 · Answer

뭔 소린지 잘 모르겠어요 솔직히..;; 그냥 여기저기 조각난 정보만 보니까 이상한 구조를 생각하신 것 같은데그냥 같은 vpc내에 public/private subnet 하나씩 만들고private에 spring,rds 넣고 public에는 elb넣으세요vpc 내부 통신은 라우팅 규칙 편집하면 되구요이게 그냥 일반적인 구조입니다여기서 ssh 접근이 필요하면 bastion 만들면 되는거고, 지금 그 케이스에서 nat은 필요 없으니 제발 nat nat 그만;;

aws 인프라 세팅

2개의 답변

Q&A 목록