[AWS] 네트워크 2 - 보안그룹, 탄력적 IP

🐱 네트워크 1 - VPC, 서브넷, 라우팅 테이블, 인터넷 게이트 웨이

 

 

1. 보안그룹

✅ 보안그룹은 방화벽과 비슷한 역할을 함.

✅ 보안그룹과 연결된 인스턴스들의 접근을 제안.

✅ 보안그룹 메인

✅ 인바운드 : 어떤 리소스에 접속하려고 할 때 규칙

✅ 아웃바운드 : 바깥으로 다른 api를 호출할 때 규칙

 

 

 

2. 탄력적 IP

✅ 인스턴스에 고정된 IP를 부여할 수 있게 해줌.

 

⬇️ EC2에서 기존 IP 부여 예시

(1) EC2메인

 

 

(2) 인스턴스(실행 중) 클릭 -> 인스턴스 시작 -> 키 무시하고 인스턴스 시작함.

 

 

(3) IP주소 확인 : 15.164.222.223

 

 

(4) '인스턴스 상태 : 인스턴스 중지' 로 변경

 

 

(5) '인스턴스 상태 : 인스턴스 시작' 으로 다시 변경

(6) IP 주소 확인 : 54.180.86.164

 

 

✅ AWS 리소스들은 IP를 유동적으로 연동하도록 하기 때문에, 인스턴스 중지, 다시 시작하면 IP 주소가 변경됨.

✅ 서비스에 따라 인스턴스가 다시 시작되어도 IP가 바뀌는 것을 원하지 않을 경우 탄력적 IP 사용 !

 

 

⬇️ 탄력적 IP 적용 예시

 

(1) 탄력적 IP 메인 -> 탄력적 IP 주소 할당

 

 

(2) 서울 리전 확인 후 '할당' 버튼

 

 

 

(3) 할당된 주소 확인 : 13.209.248.30

 

 

 

(4) '탄력적 IP 주소 연결' 클릭 

 

 

 

(5) 인스턴스 선택 후, 연결 !

 

 

 

(6) EC2 에서 인스턴스 상태룰 인스턴스 중지, 시작 해보기

(7) 인스턴스 중지 시, 인스턴스 시작 했을 때 IP 주소 확인 : 13.209.248.30