AWS에서 사용하는 OpenVPN: 프라이빗 인프라에 대한 보안 접근 방식
(dev.to)클라우드 인프라 운영 초기 단계에서 발생하는 보안 부채를 해결하기 위해, VPN을 활용하여 서비스 노출을 최소화하고 사용자 인증 기반의 안전한 내부 네트워크 접근 환경을 구축하는 방법과 그 중요성을 분석합니다.
이 글의 핵심 포인트
- 1초기 인프라 구축 시 편의를 위해 공용 인터넷에 노출된 서비스들은 보안 부채로 남게 됨
- 2VPN은 공용 인터넷 위에 암호화된 개인 터널을 생성하여 내부 네트워크 접근을 가능케 함
- 3VPN을 통해 SSH, 데이터베이스, Kubernetes API 등 주요 자원을 비공개 상태로 유지 가능