kkun의 보안공부

베스천 호스트 뜻과 구조｜보안 그룹 설정, Session Manager 차이

베스천 호스트(bastion host)는 외부에서 프라이빗 서브넷의 서버에 들어갈 때 반드시 거쳐 가도록 퍼블릭 서브넷에 하나만 열어 둔 관리용 서버예요. 점프 서버(jump server)라고도 불러요. 서버마다 SSH 포트를 인터넷에 열지 않고 입구를 한 곳으로 모으면 막고 지켜볼 곳도 그 한 곳뿐이에요. 이 글에서는 베스천 호스트의 뜻과 구조, 보안 그룹을 어떻게 짜는지, 요즘 많이 쓰는 Session Manager와 무엇이 다른지 공식 문서 기준으로 정리할게요.베스천 호스트 뜻: VPC로 들어가는 단 하나의 문AWS CDK 문서는 베스천 호스트를 이렇게 설명해요. "VPC 전체를 네트워크 수준에서 열지 않고도 VPC 안의 서버와 리소스에 접근하는 데 쓰는 인스턴스." 웹 서버나 DB 서버는 공인 I..

AWS 프리티어 요금 폭탄, IP 하나 남겨도 한 달 3.6달러｜예산 알림·리소스 정리

AWS 프리티어 요금 폭탄은 대부분 실습이 끝난 뒤 지우지 않은 리소스에서 나오니까, 예산 알림을 먼저 걸어 두고 실습이 끝날 때마다 리전별로 리소스를 정리하면 막을 수 있어요. 퍼블릭 IPv4 주소 하나만 한 달 켜 둬도 3.60 USD, NAT 게이트웨이 하나는 시간 요금만 32.40 USD가 나와요. 실습 환경을 몇 개씩 만들었다가 잊어버리면 이런 금액이 리소스 수만큼 쌓여요. 이 글에서는 지금 프리티어가 어떻게 바뀌었는지, 어디서 요금이 새는지, 예산 알림은 어떻게 거는지 AWS 공식 문서 기준으로 정리할게요.지금 AWS 프리티어 구조: 무료 플랜과 유료 플랜AWS 문서 기준으로 지금 새로 가입하면 계정 플랜을 무료 플랜(Free account plan)과 유료 플랜(Paid account pla..

AWS 오토스케일링, 서버는 언제 늘고 언제 줄까? 시작 템플릿과 조정 정책

AWS 오토스케일링(Amazon EC2 Auto Scaling)은 서버 대수를 최소(min)와 최대(max) 사이에서 원하는 용량(desired)만큼 자동으로 맞춰 주는 기능이에요. 무엇을 띄울지는 시작 템플릿이, 언제 몇 대로 바꿀지는 조정 정책이 정해요. 예를 들어 "CPU 평균을 50%로 유지해"라는 정책을 걸면, 평균이 올라갈 때 인스턴스를 늘리고 내려가면 줄여요. 이 글은 Amazon EC2 Auto Scaling 사용 설명서(2026년 11월 9일 확인)를 기준으로 그룹·시작 템플릿·조정 정책이 어떻게 맞물리는지 정리했어요.오토스케일링 구성 요소 한눈에 보기구성 요소하는 일예시 값Auto Scaling 그룹같은 역할의 EC2 인스턴스 묶음, 대수를 관리min 2, desired 3, max 5..

AWS ALB와 NLB의 차이는 요청을 어느 층에서 읽느냐예요. ALB(Application Load Balancer)는 7계층에서 HTTP 요청의 주소·경로·헤더를 보고 나눠 주고, NLB(Network Load Balancer)는 4계층에서 TCP·UDP 연결만 보고 빠르게 넘겨줘요. 그래서 "/api는 A 서버, /img는 B 서버"처럼 경로로 나누고 싶은데 NLB를 고르면 그 규칙을 만들 수가 없어요. 이 글은 Elastic Load Balancing 공식 문서(2026년 11월 8일 확인)를 기준으로 두 로드밸런서의 차이와 고르는 기준을 정리했어요.ALB와 NLB 한눈에 비교구분ALBNLB동작 계층OSI 7계층(애플리케이션)OSI 4계층(전송)주로 다루는 프로토콜HTTP, HTTPSTCP, UD..

EC2 서버가 S3에 접근해야 할 때 액세스 키를 서버에 넣지 말고 IAM 역할을 붙이는 게 AWS가 권하는 방법이에요. 이 차이를 이해하려면 IAM 사용자, 그룹, 역할이 각각 어떤 신원이고 자격 증명을 어떻게 갖는지부터 구분해야 해요. 이 글은 AWS IAM 사용 설명서(2026년 11월 7일 확인)를 기준으로 세 가지의 차이와 최소 권한 원칙을 정리했어요.IAM 사용자·그룹·역할 차이구분IAM 사용자IAM 그룹IAM 역할정체사람이나 프로그램 하나를 나타내는 신원사용자를 묶어 권한을 한 번에 주는 단위필요할 때 맡아서 쓰는 신원자격 증명장기 자격 증명(콘솔 비밀번호, 액세스 키)없음(로그인할 수 없음)장기 자격 증명 없음, 맡을 때 임시 자격 증명 발급누가 쓰나그 사용자 본인그룹에 속한 사용자신뢰 정..

보안 그룹(Security Group)은 인스턴스 단위로 붙는 상태 저장(stateful) 방화벽이라 허용 규칙만 쓰고, 네트워크 ACL(NACL)은 서브넷 단위로 붙는 상태 비저장(stateless) 방화벽이라 허용과 거부를 번호 순서대로 판정해요. 둘 다 VPC 안 트래픽을 거르는 장치라서 처음에는 "어느 쪽에 규칙을 넣어야 하지?"부터 헷갈려요. 이 글은 AWS VPC 사용 설명서(2026년 11월 6일 확인)의 비교표와 예시 규칙으로 두 장치의 차이와 같이 쓰는 방법을 정리했어요.보안 그룹과 네트워크 ACL 차이 한 표로 보기AWS 문서의 'Compare security groups and network ACLs' 표를 우리말로 옮겼어요.구분보안 그룹네트워크 ACL동작 위치인스턴스 수준서브넷 수준..

퍼블릭 서브넷과 프라이빗 서브넷의 차이는 라우팅 테이블에 인터넷 게이트웨이로 가는 직접 경로가 있느냐 하나뿐이고, NAT 게이트웨이는 프라이빗 서브넷의 서버가 밖으로 나가는 요청만 할 수 있게 해 주는 출구예요. 그래서 프라이빗 서브넷의 EC2는 패키지 업데이트나 외부 API 호출은 할 수 있지만, 인터넷에서 그 서버로 먼저 연결을 걸 수는 없어요. 지난 글에서 VPC·서브넷·라우팅 테이블의 뼈대를 봤다면, 이번에는 그 라우팅 한 줄이 어떻게 두 서브넷을 가르는지 AWS VPC 사용 설명서(2026년 11월 5일 확인)를 기준으로 정리했어요.한눈에 보기퍼블릭 서브넷: 0.0.0.0/0 → 인터넷 게이트웨이 경로가 있음프라이빗 서브넷: 그 경로가 없음, 인터넷에 나가려면 NAT 장치가 필요퍼블릭 NAT 게..

10.0.0.0/16 VPC는 IP 주소 65,536개짜리 내 전용 네트워크이고, 이걸 10.0.0.0/24처럼 잘라 가용 영역마다 서브넷을 만든 뒤, 서브넷마다 연결된 라우팅 테이블이 "이 트래픽을 어디로 보낼지"를 정해요. /24 서브넷 하나는 주소가 256개지만 AWS가 5개를 예약해서 실제로는 251개만 쓸 수 있어요. 아래 내용은 AWS VPC 사용 설명서(2026년 11월 4일 확인)를 기준으로 했어요.VPC·서브넷·라우팅 테이블 차이구분무엇인가범위핵심 설정VPCAWS 안에 만드는 내 전용 가상 네트워크리전 하나IPv4 CIDR 블록(/16에서 /28)서브넷VPC의 IP 범위를 잘라 만든 구역가용 영역 하나VPC 범위 안의 CIDR, 서로 겹치면 안 됨라우팅 테이블서브넷에서 나가는 트래픽의 길..

Terraform AWS provider에 액세스 키를 직접 적으면 .tf 파일이 GitHub에 올라가는 순간 키가 같이 새요. 키는 코드 밖에 두고, 환경 변수나 ~/.aws/credentials 파일의 프로파일로 넘기면 돼요. 공식 문서도 키를 코드에 직접 적는 건 권하지 않아요. provider가 자격 증명을 어떤 순서로 찾는지, 실습할 때 쓰기 좋은 설정 두 가지, 지금 어느 계정으로 붙어 있는지 확인하는 방법을 Terraform Registry AWS Provider 문서(2026년 11월 3일 확인) 기준으로 정리했어요.한눈에 보기방법어디에 두나언제 쓰나provider 블록에 직접 입력.tf 파일 안 access_key, secret_key쓰지 않는 게 좋음(문서 경고)환경 변수터미널 세션의 ..

Terraform module은 함께 관리할 리소스를 폴더 하나로 묶어 두고 module 블록의 source로 불러 쓰는 방법이에요. VPC 코드를 dev와 prod 폴더에 복사해 붙여 넣는 대신, VPC 모듈 하나를 만들어 두 곳에서 값만 다르게 부를 수 있어요. 지난 글에서 본 variable과 output이 모듈에 값을 넣고 꺼내는 통로가 돼요. module 블록 쓰는 법, 공식 문서가 권하는 폴더 구조, 자식 모듈 값을 꺼내 쓰는 방법을 HashiCorp 공식 문서(2026년 11월 2일 확인) 기준으로 정리했어요.Terraform module 뜻: 루트 모듈과 자식 모듈공식 문서는 모듈을 "Terraform이 함께 관리하는 리소스 묶음"이라고 정의해요. terraform apply를 실행하는 폴..