TIL(30) 21-10-29 : 서버리스 백엔드로 게시판 API 만들기

💫 Facts

✅ Lambda와 (+VPC + NAT + SecretsManager + Proxy + S3 +RDS) 연동해서 인프라 구성하기

NAT 게이트웨이를 이용해 외부 인터넷 연결

✅ Lambda를 이용해 실제 API 만들기

✅ API를 사용한 게시판 만들기

Lambda 함수에서 RDS 연결은 Dateproxy를 사용하도록 권장해서 Lambda에 VPC 추가를 한다.

Lambda 함수에 VPC를 연동하면 외부통신이 되지 않는다.

외부통신을 하기 위해서 지정한 서브넷에 NAT 게이트웨이를 설정한다.

AWS Lambda를 통해 외부 인터넷에 접근하고 싶은 경우 Lambda를 public subnet에 두는 방식이 아닌

private subnet + NAT 방식으로 연결하는 것을 권장하고 있다.

👉🏻 그 이유는 인프라 중에 중요한 인프라 부분은 외부에서 연결할 수 없게 해야 하기 때문이다.
예를 들어, 중요한 데이터가 저장된 데이터 베이스는 외부에서 연결할 수 없게 해주어야 한다.
그렇기에 프라이빗 서브넷에만 연결할 수 있도록 해주어야 한다.