nat instance

기본적으로 Private Subnet에 존재하는 인스턴스에는 AWS 네트워크 외부에서 접근이 불가능하다.하지만, 서버를 관리하기 위해서 Private Subnet에 존재하는 인스턴스에 접근하는 것은 필수적이다.이번 글에서는 Private Subnet에 존재하는 인스턴스에 접근하는 방법을 정리한다. Bastion Host바스티온 호스트는 퍼블릭 서브넷에 존재하는 EC2 인스턴스로 Private Subnet에 존재하는 EC2에 접근하기 위한 중간 다리 역할을 하는 인스턴스이다.외부 사용 자는 Bastion Host로 SSH 접속을 한 후 Bastion Host에서 Private Subnet의 EC2로 SSH 접근을 한다.Private Subnet의 보안 그룹이 Bastion Host의 접근을 허용하도록 설정..