반응형 Systems Manager2 Bastion Host를 대체하는 AWS Systems Manager Session Manager 클라우드 환경에서 EC2 인스턴스에 접속하기 위해 오랫동안 사용되던 방식은 Bastion Host였습니다.관리자는 Bastion Host에 먼저 SSH로 접속한 뒤, 내부 Private Subnet에 있는 서버로 다시 접속했습니다. 이 구조는 단순하고 익숙하지만, 운영 규모가 커질수록 관리 부담과 보안 위험이 함께 증가합니다. 최근 AWS 환경에서는 Bastion Host를 줄이거나 제거하고, AWS Systems Manager의 Session Manager를 이용해 EC2에 접속하는 방식이 많이 사용됩니다.Bastion Host 방식의 한계Bastion Host는 외부에서 내부 서버로 들어가기 위한 관문 역할을 합니다. 하지만 이 구조에는 몇 가지 문제가 있습니다. 첫째, Bastion Host 자체가.. 2026. 6. 14. Bastion Host 없이 EC2에 접속하기: AWS Session Manager와 EC2 Instance Connect Endpoint AWS에서 Private Subnet의 EC2에 접속할 때 예전에는 Bastion Host, Jump Server를 두는 구성이 일반적이었다. 관리자는 먼저 Public Subnet의 Bastion EC2에 SSH/RDP로 접속하고, 그다음 Private Subnet의 서버로 다시 접속했다. 하지만 최근 AWS 환경에서는 단순 관리 접속을 위해 Bastion Host를 별도로 운영하기보다, AWS Systems Manager Session Manager나 EC2 Instance Connect Endpoint를 사용하는 방식이 더 선호된다. AWS 공식 문서에서도 Session Manager는 인바운드 포트 오픈, Bastion Host 유지, SSH 키 관리 없이 EC2 같은 관리 대상 노드에 접근할 수.. 2026. 6. 13. 이전 1 다음 반응형
