aws에 서브넷 나눠서 배포하기

db는 private subnet에 위치하여야 한다. 외부에서 접속을 하지 못하게

 

이번에 사용할 것은 vpc(subnet, rt, igw), ec2, rds들이다.

 

1. vpc 생성

2. subnet 생성 (private 2개 public 1개)

3. igw 생성 , vpc와 연결

4. rt 생성, subnet과 연결, 라우팅 룰을 편집 (0.0.0.0/0을 모두 igw로 연결)

5. ec2 생성 public subnet과 연결

 

rds

1. db 전용 서브넷 그룹 생성 (위에서 만든 private subnet 2개)

2. db가 사용할 보안 그룹 생성, -> ec2가 사용하는 보안 그룹을 소스에 등록

3. rds 생성 , vpc와 연결, 보안 그룹 연결