EC2AWS ConfigAD
회사에서 새로운 보안 요구 사항을 구현했습니다. 새로운 요구 사항에 따라 회사는 회사 VPC에 있는 회사 AWS 인스턴스의 모든 트래픽에서 회사 보안 정책 위반 여부를 검사해야 합니다. 이러한 스캔 결과, 회사는 특정 IP 주소에 대한 접근을 차단할 수 있습니다. 새로운 요구 사항을 충족하기 위해 회사는 프라이빗 서브넷에 Amazon EC2 인스턴스 세트를 배포하여 투명한 프록시 역할을 합니다. 회사는 이러한 EC2 인스턴스에 승인된 프록시 서버 소프트웨어를 설치합니다. 회사는 프록시 소프트웨어가 포함된 해당 EC2 인스턴스를 기본 경로로 사용하도록 모든 서브넷의 경로 테이블을 수정합니다. 또한 회사는 보안 정책을 준수하는 보안 그룹을 생성하고 이러한 보안 그룹을 EC2 인스턴스에 할당합니다. 이러한 구성에도 불구하고 프라이빗 서브넷의 EC2 인스턴스 트래픽이 인터넷으로 제대로 전달되지 않습니다. 이 문제를 해결하려면 솔루션 설계자가 무엇을 해야 합니까?