springboot - rds 연동시 실수한 점 (feat: port number)

 

보안그룹 인바운드 규칙 생성 중 실수한 점 기록

Mysql/Aurora 인바운드 규칙 초기설정 시 , 로컬 스프링부트 프로젝트와 연동 테스트를 하기 위해 모든 호스트로(0.0.0.0/0)부터 접근을 허용했다.

하지만 아무리 스프링 플젝을 실행해도 rds 와 연동이 되지 않았다. 왜였을까?

포트번호를 기재하지 않았기 때문이다. . .

 

AWS 공식 문서에서 "보안 그룹은 인스턴스에 대한 인바운드 및 아웃바운드 트래픽을 제어하는 가상 방화벽 역할을 한다" 고 설명한다.

 

즉 내가 지정한 Mysql/Aurora 인스턴스의 보안그룹은, mysql 서버의 인/아웃 접근을 제어하는 가상 방화벽(VPC: Virtual Private Cloud)인 셈이다.

위 이미지에는 3306 포트가 기재돼 있지만, 처음 에러가 났을 땐 포트 정보를 기재하지 않은 상태였다. 즉 VPC가 모든 아이피로부터 접근은 허용하지만, 내부의 3306 포트는 막고 있던 것.

 

위 이미지처럼 포트 범위에 3306 을 기재해주면 가상방화벽이 3306 포트로의 접근을 허용해준다. 

그 후 로컬에서 스프링부트를 실행하면, 3306 포트가 열려있기에 정상적으로 실행이 완료된다.