2.3 Elastic Load Balancer ↔️ EC2

안녕하세요 강사님! 강의 잘 듣고 있습니다.

ELB를 사용하면 웹 트래픽은 모두 ELB에서 받아서 Private Subnet의 EC2로 전달하는 구조가 보안적으로 더 안전하다고 알고 있습니다.
그래서 강의 내용을 따라가면서, EC2를 Public Subnet에 두는 이유가 무엇인지 궁금해졌습니다.

제가 이해한 바로는 아래 두 가지 때문이라고 판단했는데, 맞는지 확인 부탁드립니다.

1. Private Subnet은 인터넷 직접 접속이 안 되어 apt update, 패키지 설치 등을 하려면 NAT Gateway가 필요한데,
   NAT Gateway는 비용이 발생해 초보자 실습에서는 과도한 비용이 된다.

2. Public Subnet의 EC2는 인터넷에 직접 접속할 수 있어 패키지 설치나 초기 설정(nginx 설치, 코드 배포 등)이 훨씬 단순해진다.

즉, 보안적으로는 Private Subnet 배치가 더 적절하지만,
학습 난이도와 비용 문제 때문에 Public Subnet을 사용하는 것이라고 이해했습니다.

제가 이해한 내용이 맞을까요?

그리고 실무에서는 보통 말씀드린 것처럼 ELB는 Public Subnet, EC2는 Private Subnet 구조로 구성하는 것이 일반적인지도 궁금합니다.