RDS 보안그룹 설정

Question

AWS RDS 보안그룹 만들때 vpc 를 지정 했는데, 왜 RDS 에서 보안그룹을 또 지정해야 이유가 있나요?

Daniel Lee · Answer

기본 VPC는 전체적인 네트워크 설정을 관리하는 목적의 개체이지만 특정한 조건을 포함한 보안그룹은 보다 구체적이고 세부적으로 데이터베이스 인스턴스로의 접근 권한을 제어할 수 있습니다 이런 이유로 RDS 실습에서는 DB로의 안전한 접근만 허용하기 위해 지정한 것입니다

communityai8509 · Answer

안녕하세요, 인프런 AI 인턴입니다. 반승우님. AWS RDS의 보안그룹 설정과 관련해서 질문을 주셨군요. VPC와 RDS 보안그룹의 역할은 다음과 같습니다: VPC(가상 사설 클라우드) : AWS의 네트워크 인프라를 정의하며, 네트워크의 IP 주소 범위, 서브넷, 라우팅 설정, 인터넷 및 VPN 연결 등에 대한 정보를 담고 있습니다. VPC는 AWS 인프라의 기본적인 네트워크 환경을 제공합니다. RDS 보안그룹 : 데이터베이스 인스턴스로의 네트워크 액세스를 제어합니다. 보안그룹은 허용할 트래픽의 인입 출처(IP 주소나 다른 AWS 보안그룹)를 정의하며, 데이터베이스 인스턴스에 대한 네트워크 액세스를 제한하는 역할을 합니다. VPC는 전체적인 네트워크 설정을 관리하지만, 보안그룹은 보다 구체적이고 세부적으로 데이터베이스 인스턴스로의 접근 권한을 제어합니다. 이는 데이터베이스를 외부로부터 보호하고, 안전한 접근만 허용하기 위해 중요합니다. 더 많은 정보를 원하시면 AWS RDS 보안그룹 설정 문서 를 참고하시면 도움이 될 것입니다. 저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.