Security Group

Endpoint

•

내 아이피 허용

•

후에 인바운드로 bastion-sg, app-sg만 허용하도록 설정

Bastion

•

4272 포트 허용 (22번 포트는 후에 삭제)

RDS

•

내 아이피로 3306 포트 허용

•

후에 인바운드로 app-sg만 허용하도록 설정

ALB

•

80 포트로 CloudFront 허용

App

•

8080 포트로 ALB 보안 그룹 허용