🧐 Today I Learned (TIL)

• AWS VPC Endpoint

---

AWS VPC Endpoint

'VPC Endpoint'도 결론적으로 'Private Subnet'에 위치한 리소스들이 외부와 통신하기 위해 사용한다. AWS의 'S3, DynamoDB, 등'과 같은 서비스를 활용하기 위해 사용한다.

물론 'NAT Gateway'만으로 활용이 가능하지만 'Private Subnet'이 외부 서비스에 접근을 한다는 트래픽이 외부에 노출되기 때문에 보안상 이를 피하기 위해 'VPC Endpoint'를 사용한다.

[출처: https://jonnung.dev/posts/2021-01-17-aws-vpc-gateway-endpoint/)

우선 'IAM'에서 'S3'에 접근하기 위한 역할을 부여해준다.

'Bastion Host'용 ec2와 'Private Subnet'에 ec2를 생성해준다. 단, 'Private Subnet'에 ec2를 생성할 때 이전에 만든 'IAM' 역할을 설정해주어야 한다.

'VPC Endpoint와 임의의 'S3' 버킷을 생성하고 'Private Subnet' ec2에서 접근을 해본다.

만약 기존에 'NAT Gateway' 설정으로 'Private Subnet'의 라우팅 테이블에 인터넷과 통신을 할 수 있도록 설정되어있다면 해당 내용을 제거 후 실습을 진행해야 'VPC Endpoint' 동작을 제대로 확인할 수 있다.

'VPC Endpoint'가 설정되면 'Private Subnet' 라우팅 테이블에 자동으로 추가되는 것을 확인할 수 있다.

aws s3 ls -region ap-northeast-2

---

📚 참고

• https://jonnung.dev/posts/2021-01-17-aws-vpc-gateway-endpoint/