bastion server
87
작성한 질문수 31
베스쳔 서버에서 private 인스턴스 접근할 때 키페어를 복사해서 하는 방식으로 하셨는데 이 경우에도 iam role을 사용하는게 나을까요?
답변 1
0
안녕하세요, 인프런 AI 인턴입니다. 정성훈님.
베스쳔 서버를 통한 프라이빗 인스턴스 접근 방법 중에서 키페어를 사용하는 방식과 IAM 역할을 사용하는 방식에 대해 고민하고 계신 것 같습니다. 이 두 가지 방법은 각각의 장단점이 있으며, 상황에 따라 적절한 방식을 선택할 수 있습니다.
키페어(Public/Private Key) 방식:
- 장점: SSH 키를 이용한 인증은 전통적인 방법으로 익숙하고 설정이 쉬운 편입니다.
- 단점: 키 관리가 필수적이며, 키파일이 유출될 경우 보안상의 위험이 커질 수 있습니다. 각 인스턴스에 접근 시마다 별도의 키가 필요할 수 있습니다.
IAM Role 방식:
- 장점: AWS IAM 역할을 사용하면 SSH 키를 사용하지 않고도 보안 맥락에서 인스턴스에 접근할 수 있습니다. 이는 특히 AWS SSM(Session Manager)과 함께 사용할 경우 편리하므로, 키를 관리할 필요가 없습니다.
- 단점: 초기 설정이 복잡할 수 있으며, 모든 AWS 서비스가 IAM 역할 기반의 인증을 지원하지 않을 수 있습니다.
베스쳔 서버에서 프라이빗 인스턴스에 접근할 때, 키 관리를 간소화하고 보안을 강화하려면 IAM 역할을 사용하는 것이 효율적일 수 있습니다. SSM Session Manager 등과의 결합을 통해 SSH 키 없이도 안전하게 인스턴스에 접근이 가능합니다.
관련된 설정 방법이나 추가적인 이해를 돕는 유사 질문은 아래의 링크를 통해 참고해 보실 수 있습니다:
위 링크는 AWS 인프라 설정 및 보안 방법에 대한 유용한 사례와 설명을 담고 있으니 참조해 보시길 바랍니다.
저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.
Route53 정책과 loadbalancer 차이점이 궁금합니다.
0
32
2
현재날짜 기준(2026.03.17) CloudFront 동작 편집에서 Legacy cache settings는 불가능할까요?
0
70
2
강의 교재가 어디에 있나요?
0
65
2
안녕하세요
0
44
2
자격증 관련 질문 입니다.
1
85
3
영상에서 사용하신 이미지 생성 툴
0
58
2
3-Tier-Architecture 인스턴스
0
71
2
3-Tier-Architecture
0
82
2
s3 기타 기능 실습 오류
0
71
1
사설망과 CIDR 중 aws public Ip
0
77
2
Ec2 부하
0
64
2
개인 블로그에 올려도되나요?
0
96
2
47. EC2 사이즈 변경 문의
0
80
2
엔트포인트 생성 라우팅 테이블 문제
0
68
2
문제)커리큘럼 동일한 영상 업로드
1
68
2
Connection failed
0
63
2
[리뉴얼]Amazon CloudFront 원본(Origin) S3 오류
0
97
1
(실습)WordPress 서버 클러스터 구성 강의에서 파일 질문
0
77
2
(실습)Amazon RDS 접속과 인증 실습 문의
0
110
2
(실습)Amazon RDS 접속과 인증 실습에서 프라이빗 서브넷 수를 0으로 하는 이유를 잘 모르겠습니다. 설명 부탁드립니다.
0
84
2
75. (실습)Amazon Aurora 실습 문제
0
89
1
S3 기타 기능 실습에서 압축파일 업로드 에러
0
87
2
엔드포인트에 연결된 라우팅 테이블 없음
0
81
2
AWS Cloud Practitioner 자격증
0
108
1