좋아요 👍 내용은 그대로 유지하면서 구조만 정리 + 가독성 개선해서 깔끔하게 다시 정리해드릴게요.

📌 아키텍처 설명

이 아키텍처는 IAM 권한을 이용하여 EC2 3대 중 2대만 EFS를 공유하고, 나머지 1대는 접근을 제한하는 구조입니다.

🔐 IAM 권한 분리 전략

• EC2 2대

  • ClientMount + ClientWrite

    → 마운트 + 읽기/쓰기 가능

• EC2 1대

  • 선택 1: 마운트 권한 없음 → 접근 불가
  • 선택 2: ClientMount만 → 읽기만 가능
  • 선택 3: 둘 다 없음 → 완전 차단

📌 아키텍처 시나리오 (EFS 기반)

1. 고가용성 웹 서버 공유 저장소

• 구성
  • 2~3대 EC2 (각기 다른 AZ)
• EFS
  • /var/www/html 등에 마운트하여 동일 콘텐츠 제공

🔐 보안 정책

✔ Security Group

1. EC2 Security Group

• Inbound
  • SSH (22)
  • HTTP / HTTPS (80 / 443)
• Outbound

  • 80 / 443 → 0.0.0.0/0 허용

    → 패키지 설치 및 AWS API 통신 필요

2. EFS Security Group