데브옵스
AWS MediaConvert 를 활용한 동영상 스트리밍 서비스 구축기 - 4편
두줄요약
Lambda의 외부 API 호출을 위해 고정 아웃바운드 IP를 만들기 위한 VPC 구성을 설명했습니다. Private 서브넷, NAT 게이트웨이, 라우팅 테이블을 조합해 보안과 통신을 함께 맞추는 과정을 정리했습니다.
문제 상황
- Lambda에서 외부 API를 호출할 때 인입 IP가 유동적이라 방화벽 정책 대응이 어려운 상황
- 동영상 스트리밍 서비스 구성에서 보안과 외부 통신을 함께 만족할 VPC 설계 필요
해결 방법
- Lambda를 Private 서브넷에서 실행하고 NAT 게이트웨이를 통해 아웃바운드 트래픽을 고정된 EIP로 전송
- Public 서브넷, Private 서브넷, 인터넷 게이트웨이, 라우팅 테이블, 엘라스틱 IP를 분리 구성
- 비디오 작업용 Lambda에 VPC와 Private 서브넷 2개를 연결해 외부 호출 경로를 통제