<div id="readability-page-1" class="page"><div><div><div><div><a rel="noopener follow" href="/@njw990?source=post_page-----2189f280b019--------------------------------"><div aria-hidden="false"><p><img alt="노정우" src="https://miro.medium.com/v2/resize:fill:88:88/0*qOC-g13Dnyt79EwG.jpg" width="44" height="44" loading="lazy" data-testid="authorPhoto"></p></div></a><a href="https://medium.com/%EB%8F%84%EA%B9%A8%EB%B9%84-%EC%9D%B4%EC%95%BC%EA%B8%B0?source=post_page-----2189f280b019--------------------------------" rel="noopener follow"><div aria-hidden="false"><p><img alt="도깨비 이야기" src="https://miro.medium.com/v2/resize:fill:48:48/1*hWaWlpbRzoSraM-LdqguKQ.png" width="24" height="24" loading="lazy" data-testid="publicationPhoto"></p></div></a></div><div><div><p><span><div><div aria-hidden="false"><p><a data-testid="authorName" rel="noopener follow" href="/@njw990?source=post_page-----2189f280b019--------------------------------">노정우</a></p></div><p><span><a rel="noopener follow" href="/m/signin?actionUrl=https%3A%2F%2Fmedium.com%2F_%2Fsubscribe%2Fuser%2Fdff553c3cc68&amp;operation=register&amp;redirect=https%3A%2F%2Fmedium.com%2F%EB%8F%84%EA%B9%A8%EB%B9%84-%EC%9D%B4%EC%95%BC%EA%B8%B0%2Faws-ecs-ec2%EB%A1%9C-private-subnet%EC%97%90-%EB%B0%B0%ED%8F%AC%ED%95%98%EA%B8%B0-2189f280b019&amp;user=%EB%85%B8%EC%A0%95%EC%9A%B0&amp;userId=dff553c3cc68&amp;source=post_page-dff553c3cc68----2189f280b019---------------------post_header-----------">Follow</a></span></p></div></span></p></div><p><span><div><div><p><span>Published in</span></p><div aria-hidden="false"><a data-testid="publicationName" href="https://medium.com/%EB%8F%84%EA%B9%A8%EB%B9%84-%EC%9D%B4%EC%95%BC%EA%B8%B0?source=post_page-----2189f280b019--------------------------------" rel="noopener follow"><p>도깨비 이야기</p></a></div></div><p><span><p><span data-testid="storyPublishDate">Apr 11, 2024</span></p></span></p></div></span></p></div></div><div><div><div><p><span>--</span></p></div></div><div></div></div></div><p id="c682">이전에 ecs를 기본 vpc, (public)subnet에 배포했었습니다.</p><p id="98c4">그런데 인터넷으로 outbound가 안되고 있었고, 찾아보니 awsvpc 네트워크 모드를 사용하면 public subnet에 띄워도 인터넷에 outbound가 안된다고 합니다…..</p><p id="fd93"><a href="https://docs.aws.amazon.com/ko_kr/AmazonECS/latest/bestpracticesguide/networking-outbound.html" rel="noopener ugc nofollow" target="_blank">https://docs.aws.amazon.com/ko_kr/AmazonECS/latest/bestpracticesguide/networking-outbound.html</a></p><p id="7b52"><a href="https://docs.aws.amazon.com/ko_kr/AmazonECS/latest/bestpracticesguide/networking-outbound.html" rel="noopener ugc nofollow" target="_blank">인터넷에 연결하기 — Amazon Elastic Container Service</a></p><p id="a77f"><a href="https://docs.aws.amazon.com/ko_kr/AmazonECS/latest/bestpracticesguide/networking-outbound.html" rel="noopener ugc nofollow" target="_blank">이 페이지에 작업이 필요하다는 점을 알려 주셔서 감사합니다. 실망시켜 드려 죄송합니다. 잠깐 시간을 내어 설명서를 향상시킬 수 있는 방법에 대해 말씀해 주십시오.</a></p><p id="3415"><a href="https://docs.aws.amazon.com/ko_kr/AmazonECS/latest/bestpracticesguide/networking-outbound.html" rel="noopener ugc nofollow" target="_blank">docs.aws.amazon.com</a></p><p id="d6cc">네트워크 모드를 host로 바꿨는데 이 방식은 동적 포트 매핑이 안된다는…..</p><figure></figure><p id="4df2">awsvpc로 다시 돌아 왔습니다. outbound는 nat-gateway로 해결합니다.</p><p id="9c38">private에서 outbound로만 인터넷 접근이 가능하게해, awsvpc모드를 사용해도 외부 api 접속이 가능합니다.</p><p id="cd28">그런데 테스크 배포가 안됩니다. 찾아보니 private subnet을 이용하면 ecr 이미지를 인터넷으로 가져오지 못하게 됩니다.</p><p id="91be">vpce를 통해 가져와야하고 logs(interface), docker.api(interface), docker.dkr(interface), s3(gateway)를 추가해줘야합니다</p><p id="7a7b">*interface 방화벽은 ecs instance 방화벽과 동일하게 설정해줘야합니다</p><figure></figure><p id="1405">이후 배포하니 잘 동작했습니다.</p></div></div>

Stories by 노정우 on Medium

이전에 ecs를 기본 vpc, (public)subnet에 배포했었습니다.
그런데 인터넷으로 outbound가 안되고 있었고, 찾아보니 awsvpc 네트워크 모드를 사용하면 public subnet에 띄워도 인터넷에 outbound가 안된다고 합니다…..
https://docs.aws.amazon.com/ko_kr/AmazonECS/latest/bestpracticesguide/networking-outbound.html
인터넷에 연결하기 — Amazon Elastic Container Service
이 페이지에 작업이 필요하다는 점을 알려 주셔서 감사합니다. 실망시켜 드려 죄송합니다. 잠깐 시간을 내어 설명서를 향상시킬 수 있는 방법에 대해 말씀해 주십시오.
docs.aws.amazon.com
네트워크 모드를 host로 바꿨는데 이 방식은 동적 포트 매핑이 안된다는…..
awsvpc로 다시 돌아 왔습니다. outbound는 nat-gateway로 해결합니다.
private에서 outbound로만 인터넷 접근이 가능하게해, awsvpc모드를 사용해도 외부 api 접속이 가능합니다.
그런데 테스크 배포가 안됩니다. 찾아보니 private subnet을 이용하면 ecr 이미지를 인터넷으로 가져오지 못하게 됩니다.
vpce를 통해 가져와야하고 logs(interface), docker.api(interface), docker.dkr(interface), s3(gateway)를 추가해줘야합니다
*interface 방화벽은 ecs instance 방화벽과 동일하게 설정해줘야합니다
이후 배포하니 잘 동작했습니다.
[AWS] ECS ec2로 private subnet에 배포하기 was originally published in 도깨비 이야기 on Medium, where people are continuing the conversation by highlighting and responding to this story.

[AWS] ECS ec2로 private subnet에 배포하기

댓글