[AWS] 보안 그룹 설정

지난 시간에 vpc를 설정해보았다.

이번에는 지난번에 만든 vpc를 이용한 보안 그룹 설정을 한번 해보자

 

보안 그룹 생성

 

이번에는 EC2나 VPC 서비스 둘 중 한 곳에 가서 보안 그룹을 선택해주자 둘 다 같은 것이니 아무거나 상관없다.

vpc에서 보안 그룹

ec2에서 보안 그룹

필자는 vpc에서 설정을 해주겠다 보안 그룹 생성을 눌러주자 

그럼 아래와 같이 나오는 원하는 보안 그룹 이름을 설정해주고 지난 시간에 만든 vpc를 선택하고 생성을 누르자

아래와 같이 blog Security가 잘 생성된 것을 볼 수 있다.

 

인바운드 규칙

이와 같이 만들었으나 아직 까지는 아무런 보안이 걸려 있지 않다 인바운드 규칙을 보면 확인할 수 있다.

그러면 규칙 편집을 눌러서 인바운드 규칙을 추가해주기로 하자

 

필자는 위와 같은 보안 정책을 입력

지금 필자는 0.0.0.0/0으로 해서 누구나 들어올 수 있게 해지만 실제는 저렇게 하면 안 된다고 한다. 특정 IP를 지정을 해줘야 한다고 한다. 규칙 저장을 누르면 아래와 같이 인바운드 규칙 잘 생성된 것을 볼 수 있다.

 

DB 보안 그룹

이번에는 DB 보안 그룹을 생성해보자 

위에서 생성한 거 동일한 방법으로  보안 그룹을 생성해주면 된다.

 

DB 인바운드 규칙

이번에는 DB인바운드 규칙인데 좀 전과 살짝 다른 방법으로 해보겠다.

똑같이 인바운드 규칙 편집까지 들어와 주자 

 

그리고 유형을 MYSQL/AURORA로 골라주고 포트 범위는 3306으로 해주자

이번에는 위와 다르게 0.0.0.0/0이 아니라 좀 전에 만든 blog Security 그룹 ID를 복사해서 입력해주고 규칙 저장을 눌러주자

그룹 ID 복사 해주자

0.0.0.0/0 대신 그룹 ID를 입력 해주자 

 

지금까지 보안 그룹 설정을 해보았다 다음 시간에는 RDS를 생성하는 방법을 알아보자

 

이전글

[AWS] VPC 설정하기

[AWS] VPC 설정하기

 

 

다음글

[AWS] RDS with MySQL

[AWS] RDS with MySQL