AWS Builder Center: Learn, Build and Connect with builders in the AWS community

AWS Builder Center is the official home for builders on AWS. Share and read what others are working on, follow people who inspire you, explore training and workshops, and find tools to support what you're building.

Amazon RDS DB 인스턴스를 동일한 VPC 내의 퍼블릭 서브넷에서 프라이빗 서브넷으로 이동하려면 어떻게 해야 합니까?

3분 분량

퍼블릭 서브넷에 있는 Amazon Relational Database Service(Amazon RDS) DB 인스턴스가 있습니다. DB 인스턴스를 동일한 가상 프라이빗 클라우드(VPC) 내 프라이빗 서브넷으로 이동하고, 해당 DB 인스턴스를 프라이빗으로 설정하려고 합니다.

간략한 설명

Amazon RDS는 동일한 VPC 내에서 DB 인스턴스의 서브넷 그룹을 변경하는 옵션을 제공하지 않습니다. 그러나 다음 해결 방법을 사용하여 DB 인스턴스를 퍼블릭 서브넷에서 프라이빗 서브넷으로 이동할 수 있습니다. 이 해결 방법을 사용하는 경우 새 DB 인스턴스를 만들거나, 스냅샷 복원 프로세스를 사용하지 않습니다. 이 해결 방법은 새 인스턴스를 만들고 트래픽을 전환할 때 발생하는 가동 중지 시간을 최소화합니다. 장애 조치 시간만 눈에 띄는 가동 중지 시간을 초래합니다.

참고: 이 해결 방법은 RDS DB 인스턴스에만 사용하십시오. DB 인스턴스가 Amazon Aurora 클러스터에 속한 경우, 복제 옵션을 사용하십시오. 아니면, 이 해결책을 따르되 다중 AZ를 비활성하지 마십시오. 대신 리더를 삭제하고 다시 만듭니다.

해결 방법

DB 인스턴스에서 다중 AZ 배포 및 퍼블릭 접근성을 끕니다.

중요: 이미 DB 인스턴스를 단일 AZ로 설정했고 퍼블릭 접근성 파라미터를 아니요로 설정한 경우, 이 단계를 건너뜁니다.

DB 인스턴스의 다중 AZ 배포를 비활성화하려면 다음 단계를 완료하십시오.

Amazon Aurora 및 RDS 콘솔을 엽니다.
탐색 창에서 데이터베이스를 선택합니다. 그런 다음, DB 인스턴스를 선택합니다.
수정을 선택합니다.
DB 인스턴스 수정 페이지 다중 AZ 배포 및 퍼블릭 접근성에서 아니요를 선택합니다.
계속을 선택한 다음, 수정 사항 요약을 검토합니다.
즉시 적용 또는 예약된 다음 유지 관리 기간 동안 적용을 선택합니다.
참고: 즉시 적용을 선택하는 경우, 수정으로 인해 DB가 재부팅되기 때문에 가동 중지 시간이 발생할 수 있습니다.
변경 사항을 검토합니다. 내용이 올바르면 DB 인스턴스 수정을 선택하여 저장합니다.

DB 인스턴스의 IP 주소 검색

DB 인스턴스가 사용 가능한 상태로 돌아온 뒤에 DB 인스턴스의 엔드포인트에서 dig를 실행하여 인스턴스의 IP 주소를 찾습니다.

dig rds_endpoint

참고: rds_endpoint를 DB 인스턴스의 엔드포인트로 바꿉니다.

출력 예시:

db-RDS-instance.xxxxxxxx.us-east-1.rds.amazonaws.com. 5 IN A 172.39.5.213

프라이빗 IP 주소에서 주 인스턴스가 사용하는 서브넷을 찾을 수 있습니다.

서브넷 예시:

서브넷 1: 172.39.5.0/24
서브넷 2: 172.39.4.0/24

IP 주소가 172.39.5.0/24 미만이므로 인스턴스는 서브넷 1에 있습니다.

DB 인스턴스에서 퍼블릭 서브넷을 제거하고 프라이빗 서브넷을 추가합니다.

서브넷 그룹의 모든 프라이빗 서브넷을 추가합니다. 또한 서브넷 그룹에서 주 인스턴스가 사용하는 서브넷을 제외한 모든 퍼블릭 서브넷을 삭제합니다. 이전 예제에서는 DB 인스턴스가 이 서브넷을 사용하기 때문에 서브넷 1을 제외한 모든 항목을 삭제합니다.

다음 단계를 완료하십시오.

Aurora 및 RDS 콘솔을 엽니다.
탐색 창에서 서브넷 그룹을 선택합니다. 그런 다음 DB 인스턴스와 연결된 서브넷 그룹을 선택합니다.
편집을 선택합니다.
서브넷 추가 섹션에서 가용 영역 및 프라이빗 서브넷을 선택합니다.
삭제할 퍼블릭 서브넷을 선택한 다음 제거를 선택합니다.
저장을 선택합니다.

DB 인스턴스에서 다중 AZ를 활성화합니다.

DB 인스턴스의 다중 AZ 배포를 활성화하려면 인스턴스 설정을 수정하십시오. 새 보조 인스턴스는 나머지 프라이빗 서브넷 중 하나에서 시작됩니다.

장애 조치로 DB 인스턴스를 재부팅하고 다중 AZ 배포를 비활성화합니다.

DB 인스턴스가 장애 조치되면 보조 인스턴스가 주 인스턴스가 됩니다. 따라서 새 주 인스턴스는 프라이빗 IP 주소를 사용합니다. 장애 조치로 DB 인스턴스를 재부팅한 후 현재 퍼블릭 서브넷에 있는 새 보조 인스턴스를 제거합니다. 보조 인스턴스를 제거하려면 다중 AZ 배포를 아니요로 설정하여 다중 AZ를 비활성화하십시오.

퍼블릭 서브넷 제거