[실습] 2. ELB 세팅 - 보안그룹

1. 보안 그룹 생성
RDS도 하나의 컴퓨터 서비스 위에서 데이터베이스를 실행시키다 보니, 보안 그룹을 설정해야 한다.
EC2 서비스의 네트워크 및 보안 > 보안 그룹 메뉴에서 "보안 그룹 생성" 버튼 클릭

 

보안 그룹 생성

보안 그룹 이름 : test-db-security-group
설명 : test-db-security-group

별도 설정을 하지 않았다면 RDS의 MySQL은 3306번 포트에서 실행된다.
인바운드 규칙으로 DB 접근을 위해 MYSQL/Aurora(유형), TCP(프로토콜), 3306(포트)로 설정하고 소스를 Anywhere-IPv4로 설정했는데, 보안을 올리고 싶다면 접속할만한 특정 IP로 제한해도 좋다.
아웃바운드 규칙으로 모든 트래픽을 허용하도록 기존 설정을 유지한다.
"보안 그룹 생성" 버튼 클릭


2. 생성한 보안 그룹을 RDS에 붙이기
Aurora and RDS 서비스의 데이터베이스 메뉴에서 생성한 RDS 선택 후 "수정" 버튼 클릭

 

RDS에 보안 그룹 적용

기존 default 는 삭제하고 새로 생성한 보안 그룹 test-db-security-group을 선택 후 "계속" 버튼 클릭

 

즉시 적용

수정 사항을 적용할 시간을 "즉시 적용"으로 선택 후 "DB 인스턴스 수정" 버튼 클릭


참고링크 : https://www.inflearn.com/course/%EB%B9%84%EC%A0%84%EA%B3%B5%EC%9E%90-%EC%9D%B4%ED%95%B4%ED%95%A0%EC%88%98%EC%9E%88%EB%8A%94-aws-%EC%9E%85%EB%AC%B8%EC%8B%A4%EC%A0%84

비전공자도 이해할 수 있는 AWS 입문/실전| JSCODE 박재성 - 인프런 강의