dev 앱 서버 보안 그룹 분리 #1213

왜

prod·dev 앱 서버가 보안 그룹 하나를 공유함

• piki-prod-app·piki-dev-app 이 team3-dev-ec2-sg 를 함께 씀
• prod DB 서버의 보안 그룹이 이 그룹에서 오는 MySQL·Redis 를 허용
  • 결과: 네트워크상으로 dev 앱 서버가 prod DB 에 닿을 수 있음
  • dev 는 자기 서버의 MySQL·Redis 를 써서 prod DB 연결이 필요 없음 (SSM db-host·redis-host 실측)
• dev 는 누구나 임의 회원으로 로그인할 수 있는 환경이라 prod 와 같은 네트워크 권한을 줄 이유가 없음

무엇을

dev 앱 서버를 전용 보안 그룹으로 이동

• dev 전용 보안 그룹을 새로 만들고 piki-dev-app 을 옮김
• prod 앱 서버와 prod DB 의 보안 그룹은 그대로
  • 결과: prod DB 는 prod 앱 서버에서만 닿음
• extractor 는 dev 앱 서버의 호출도 받으므로 새 보안 그룹을 인바운드에 추가 (TeamPiKi/extractor)