AWS PrivateLink로 만드는 안전한 프라이빗 네트워크

간단 소개

AWS PrivateLink 구축 시 NLB Health Check 실패 문제를 Ingress 정책으로 해결하고, 안정적인 프라이빗 네트워크 구성 방안을 제시합니다.

AI Summary

AWS PrivateLink 개요
- AWS PrivateLink는 VPC 엔드포인트를 통해 퍼블릭 IP 없이 프라이빗 네트워크 접속을 가능하게 하여 보안을 강화합니다.
- PrivateLink 전용 Private Subnet을 활용한 아키텍처로 보안을 강화했습니다.
NLB Health Check 이슈 해결
- PrivateLink 구축 시 **NLB(Network Load Balancer)**의 Health Check가 ALB(Application Load Balancer)/Ingress를 대상으로 실패하는 문제가 발생했습니다.
- 원인은 NLB의 Health Check 요청 시 Ingress 정책 부재로 HTTP 404 응답이 발생한 것입니다.
- 해결책은 Ingress annotation에 NLB ENI IP를 소스 IP로 하는 경우 고정 응답 200을 반환하는 정책을 추가하는 것입니다.
결론 및 대안
- NLB는 ALB/Ingress 환경에서 Host 헤더를 유지하여 HTTP Host 기반 리스너 규칙 사용이 가능합니다.
- ALB/Ingress에 NLB ENI IP를 소스 IP로 하는 Health Check 정책 추가가 가장 효과적인 해결책입니다.
- 대안으로 HTTP Code 200-404를 Health Check 성공으로 설정할 수 있습니다.