실습편 - IAP를 활용한 Secure 연결(2 tier architecture in GCP)

앞서 인스턴스 설정 편에 이어 IAP 서비스를 사용한 Secure 연결을 해보자

GCP에는 bastion, vpn을 통해 ssh 접근을 하는 방식이 아닌 TCP Forwarding을 통한 IAP(Identity-Aware Proxy) 방식이 있다.

1. IAP 설정

- 기존 방화벽 ssh 설정에서 22 포트를 제거해준다

- IAP 접근을 하고싶은 인스턴스를 체크한다

- IAP Secured Tunnel User를 추가해준다

다음 DB 설정 편에서 DB 설정을 해보자.