AWS RDS : 외부접속 PING 연결 실패

Edit

문제 발생 : PING TIMEOUT

$ ping "...rds.amazonaws.com"
- 터미널에서 입력한 결과 timeout 표시로 연결실패 확인.

문제 상황 : AWS RDS 외부 접속 실패

• 내가 생성한 RDS 서버로 연결 되는지 지인이 PING 확인하는 과정에서 발생했다.
• ping 연결실패
• telnet 연결성공
  
  • ip, port 연결 성공했다는 글을 확인하고, telnet 연결 시도했더니 성공했다
  • 이유를 찾던 중 ICMP 지원하지 않는다는 STACK OVERFLOW 글을 확인했다
  • 글을 확인하기 전까지 RDS DB 인스턴스 설정이나 보안그룹 인바운드 설정 등이 잘못되었는지 계속 변경하며 시도 하였으며, 그러던 중 실제 서비스에서 실수로 설정하면 위험할 수 있는 “즉시적용” 설정 옵션도 확인할 수 있었다.

AWS RDS 외부 접속 실패오류 원인

STACK OVERFLOW 내용을 정리하면 : “RDS는 PING에 대한 ICMP를 수락하고 응답하도록 구성되지 않았습니다.”
“표준 SQL 클라이언트 응용 프로그램 통해 RDS 인스턴스에 대한 연결을 설정할 수 있는 유일한 방법입니다.”

• ICMP를 지원하지 않는 이유는 무엇인지, 설명이 공식 문서에 있는지 더 확인하는 시간을 갖지 않고 지원하지 않는다는 사실만 확인하고 다음 내용을 진행했다.

%23%20AWS%20RDS%20%3A%20%uC678%uBD80%uC811%uC18D%20PING%20%uC5F0%uACB0%20%uC2E4%uD328%20%23%0A%0A@%28%5B%uBE14%uB85C%uADF8%5D%29%5B%uD2F0%uC2A4%uD1A0%uB9AC%5D%0A%0A%0A%23%23%23%09%uBB38%uC81C%20%uBC1C%uC0DD%20%3A%20PING%20TIMEOUT%20%23%23%23%0A%60%60%60%09%24%20ping%20%22...rds.amazonaws.com%22%20%60%60%60%0A%09-%09%uD130%uBBF8%uB110%uC5D0%uC11C%20%uC785%uB825%uD55C%20%uACB0%uACFC%20**timeout%20%uD45C%uC2DC**%uB85C%20%uC5F0%uACB0%uC2E4%uD328%20%uD655%uC778.%0A%0A%23%23%23%20%uBB38%uC81C%20%uC0C1%uD669%20%3A%20AWS%20RDS%20%uC678%uBD80%20%uC811%uC18D%20%uC2E4%uD328%20%23%23%23%0A%0A-%09%uB0B4%uAC00%20%uC0DD%uC131%uD55C%20RDS%20%uC11C%uBC84%uB85C%20%uC5F0%uACB0%20%uB418%uB294%uC9C0%20%uC9C0%uC778%uC774%20PING%20%uD655%uC778%uD558%uB294%20%uACFC%uC815%uC5D0%uC11C%20%uBC1C%uC0DD%uD588%uB2E4.%0A-%09ping%20%uC5F0%uACB0%uC2E4%uD328%0A-%09telnet%20%uC5F0%uACB0%uC131%uACF5%0A%09-%09ip%2C%20port%20%uC5F0%uACB0%20%uC131%uACF5%uD588%uB2E4%uB294%20%uAE00%uC744%20%uD655%uC778%uD558%uACE0%2C%20telnet%20%uC5F0%uACB0%20%uC2DC%uB3C4%uD588%uB354%uB2C8%20%uC131%uACF5%uD588%uB2E4%0A%09-%09%uC774%uC720%uB97C%20%uCC3E%uB358%20%uC911%20ICMP%20%uC9C0%uC6D0%uD558%uC9C0%20%uC54A%uB294%uB2E4%uB294%20%5BSTACK%20OVERFLOW%5D%28https%3A//stackoverflow.com/questions/22599172/cant-ping-aws-rds-endpoint/22600399%29%20%uAE00%uC744%20%uD655%uC778%uD588%uB2E4%0A%09-%09%uAE00%uC744%20%uD655%uC778%uD558%uAE30%20%uC804%uAE4C%uC9C0%20RDS%20DB%20%uC778%uC2A4%uD134%uC2A4%20%uC124%uC815%uC774%uB098%20%uBCF4%uC548%uADF8%uB8F9%20%uC778%uBC14%uC6B4%uB4DC%20%uC124%uC815%20%uB4F1%uC774%20%uC798%uBABB%uB418%uC5C8%uB294%uC9C0%20%uACC4%uC18D%20%uBCC0%uACBD%uD558%uBA70%20%uC2DC%uB3C4%20%uD558%uC600%uC73C%uBA70%2C%20%uADF8%uB7EC%uB358%20%uC911%20%uC2E4%uC81C%20%uC11C%uBE44%uC2A4%uC5D0%uC11C%20%uC2E4%uC218%uB85C%20%uC124%uC815%uD558%uBA74%20%uC704%uD5D8%uD560%20%uC218%20%uC788%uB294%20%22%uC989%uC2DC%uC801%uC6A9%22%20%uC124%uC815%20%uC635%uC158%uB3C4%20%uD655%uC778%uD560%20%uC218%20%uC788%uC5C8%uB2E4.%0A%0A%23%23%23%20AWS%20RDS%20%uC678%uBD80%20%uC811%uC18D%20%uC2E4%uD328%uC624%uB958%20%uC6D0%uC778%20%23%23%23%0A%3E%20**%5BSTACK%20OVERFLOW%5D%28https%3A//stackoverflow.com/questions/22599172/cant-ping-aws-rds-endpoint/22600399%29%20%uB0B4%uC6A9%uC744%20%uC815%uB9AC%uD558%uBA74%20%3A%20**%22RDS%uB294%20PING%uC5D0%20%uB300%uD55C%20ICMP%uB97C%20%uC218%uB77D%uD558%uACE0%20%uC751%uB2F5%uD558%uB3C4%uB85D%20%uAD6C%uC131%uB418%uC9C0%20%uC54A%uC558%uC2B5%uB2C8%uB2E4.%22%0A%22%uD45C%uC900%20SQL%20%uD074%uB77C%uC774%uC5B8%uD2B8%20%uC751%uC6A9%20%uD504%uB85C%uADF8%uB7A8%20%uD1B5%uD574%20RDS%20%uC778%uC2A4%uD134%uC2A4%uC5D0%20%uB300%uD55C%20%uC5F0%uACB0%uC744%20%uC124%uC815%uD560%20%uC218%20%uC788%uB294%20%uC720%uC77C%uD55C%20%uBC29%uBC95%uC785%uB2C8%uB2E4.%22%0A-%09ICMP%uB97C%20%uC9C0%uC6D0%uD558%uC9C0%20%uC54A%uB294%20%uC774%uC720%uB294%20%uBB34%uC5C7%uC778%uC9C0%2C%20%uC124%uBA85%uC774%20%uACF5%uC2DD%20%uBB38%uC11C%uC5D0%20%uC788%uB294%uC9C0%20%uB354%20%uD655%uC778%uD558%uB294%20%uC2DC%uAC04%uC744%20%uAC16%uC9C0%20%uC54A%uACE0%20%uC9C0%uC6D0%uD558%uC9C0%20%uC54A%uB294%uB2E4%uB294%20%uC0AC%uC2E4%uB9CC%20%uD655%uC778%uD558%uACE0%20%uB2E4%uC74C%20%uB0B4%uC6A9%uC744%20%uC9C4%uD589%uD588%uB2E4.