다중 계층 전자 상거래 애플리케이션은 퍼블릭 서브넷에 Application Load Balancer, 퍼블릭 서브넷에 웹 계층, 프라이빗 서브넷에 Amazon EC2 인스턴스의 MySQL 클러스터를 사용합니다. MySQL 데이터베이스는 타사 공급자가 인터넷에 호스팅하는 제품 카탈로그 및 가격 데이터를 검색해야 합니다. 운영 오버헤드를 늘리지 않고 보안을 극대화하는 전략을 설계하세요. 솔루션스 아키텍트는 무엇을 해야 할까요?

프라이빗 서브넷의 EC2 인스턴스가 인터넷에 액세스해야 하지만 인터넷에서 직접 액세스할 수 없도록 하려면 NAT Gateway를 사용하는 것이 가장 좋습니다. NAT Gateway는 퍼블릭 서브넷에 배포되며, 프라이빗 서브넷의 라우팅 테이블을 수정하여 인터넷으로 향하는 트래픽이 NAT Gateway를 통과하도록 구성합니다. 이렇게 하면 EC2 인스턴스가 인터넷에서 데이터를 가져올 수 있으면서도 보안이 유지됩니다. NAT 인스턴스는 관리 오버헤드가 더 크고 단일 장애 지점이 될 수 있습니다. Internet Gateway는 퍼블릭 서브넷의 인스턴스가 인터넷에 직접 액세스할 수 있도록 하지만, 프라이빗 서브넷의 인스턴스에는 직접 적용되지 않습니다. Virtual Private Gateway는 VPN 연결을 위해 사용되며, 인터넷 액세스와는 관련이 없습니다.