AWS Private Subnet 보안강화

사용자 데이터

 

#!/bin/bash
(
echo "qwe123"
echo "qwe123"
) | passwd --stdin ec2-user
sed -i "s/^PasswordAuthentication no/PasswordAuthentication yes/g" /etc/ssh/sshd_config
systemctl restart sshd

 

기존에 만들어 두었던 퍼블릭 서브넷 EC2에 연결 후 프라이빗 서브넷에 만든 EC2에 연결

ssh ec2-user@프라이빗 아이피

 

요약 

출발지	목적지	통신 여부
퍼블릭 서브넷	외부 인터넷	가능
외부 인터넷	퍼블릭 서브넷	가능
프라이빗 서브넷	외부 인터넷	가능
외부 인터넷	프라이빗 서브넷	불가능