Bastion host

Private 네트워크 환경에 접근하기 위한 일종의 Proxy 역할을 하는 서버

Private subnet에 배포된 모든 인스턴스들은 bastion을 통해 SSH 접속

접근 허용을 한 곳으로 제한을 함으로써 좀 더 보안성을 높이고자 하는 목적이 있으며

Bastion host의 로깅만 관리하면 private subnet에 접속하는 모든 기록을 관리할 수 있다.

 

단, bastion host가 공격당하면 내부 네트워크가 모두 위험해질 수 있으므로 bastion host에 대한

접근을 최대한 철저히 관리하는 게 좋다.