[Project]RDS설정 중 생긴 일

📌 기본정보

• 발생일시: 2026-05-30
• 관련 시스템/서비스: AWS RDS PostgreSQL, oka-vpc, EKS
• 이슈 ID/링크: -
• 상태: Resolved

---

🚨 문제 상황

• 현상 설명: RDS 생성 후 EKS 파드에서 DB 연결 불가. RDS가 oka-vpc가 아닌 default VPC에 생성되어 EKS와 네트워크 격리 상태 발생
• 최초 감지 경로: 수동 확인 (RDS 연결 및 보안 탭)
• 긴급도: High

---

🔎 원인 분석

• 1차 가설: 보안그룹 인바운드 규칙 누락으로 포트 5432 차단
• 로그/지표/증거:
• RDS 연결 및 보안 탭 확인 결과 - oka-ai RDS VPC: vpc-03264c7177220c32a (default VPC) - EKS VPC: vpc-05408ec00c00e6b51 (oka-vpc) → 서로 다른 VPC → 라우팅 경로 자체가 없음
• 최종 원인: RDS 생성 시 VPC를 oka-vpc가 아닌 default VPC로 잘못 선택. 또한 서브넷 그룹이 퍼블릭/프라이빗 혼재 상태(default-vpc 서브넷 그룹)로 구성되어 RDS 배치 서브넷 제어 불가

---

🛠️ 대응 과정

1. (1차) 보안그룹 인바운드 규칙 확인
   • oka-sg-rds에 포트 5432, 소스 oka-sg-eks-node 추가 시도
   • 결과: 보안그룹 문제가 아닌 VPC 자체가 달라 라우팅 불가 확인
2. (2차) RDS 퍼블릭 액세스 설정 검토
   • 퍼블릭 액세스 ON/OFF가 서브넷 배치를 결정한다고 오해
   • 결과: 공식 문서 확인으로 오해 해소

   AWS 공식 문서:
   "Amazon RDS는 여유 IP 주소 공간이 있는 서브넷에서 자동으로 IP 할당"
   → 퍼블릭/프라이빗 자동 구분 없음
   → 퍼블릭 액세스는 공인IP 부여 여부만 결정
   

3. (3차) RDS 연결 및 보안 탭에서 VPC 확인
   • oka-ai: default VPC / EKS: oka-vpc → VPC 불일치 확인
   • 결과: 근본 원인 파악 완료
4. (4차) 해결 방향 결정
   • oka-ai RDS 삭제 후 oka-vpc로 재생성 결정
   • 프라이빗 서브넷만 포함한 DB 서브넷 그룹 별도 생성 필요 확인

   RDS 콘솔 → 서브넷 그룹 생성
   이름: oka-rds-private-group
   VPC: oka-vpc
   서브넷: private-2a, private-2b, private-2c 만 선택
   

• Workaround: oka-auth RDS 설정 참고 (동일 oka-vpc + oka-sg-rds 적용된 정상 케이스)

---

✅ 해결 결과

• 최종 조치:
  • oka-ai RDS 삭제 후 아래 설정으로 재생성

    VPC: oka-vpc서브넷 그룹: oka-rds-private-group (private 전용)보안그룹: oka-sg-rds퍼블릭 액세스: 예 (로컬 테스트 목적)
    

  • oka-sg-rds 인바운드 규칙에 EKS 노드 보안그룹 소스 추가

    포트: 5432소스: oka-sg-eks-node
    

• 정상화 확인 방법:
• # EKS 파드 내부에서 연결 테스트 psql -h [RDS 엔드포인트] -U moneylog -d moneylog_ai
• 서비스 정상화 시각: -
• 관련 PR/배포 링크: -

---

🧭 후속 조치

• 재발 방지 대책:
  • RDS 생성 시 VPC 체크리스트 필수화

    □ VPC가 oka-vpc인지 확인□ 서브넷 그룹이 private 전용인지 확인□ 보안그룹이 oka-sg-rds인지 확인□ EKS 노드 보안그룹이 인바운드에 포함되어 있는지 확인
    

  • Terraform으로 RDS 생성 자동화하여 수동 설정 오류 방지
• 추가 할 일(To-Do):
  • [ ] oka-rds-private-group 서브넷 그룹 생성
  • [ ] oka-ai RDS 재생성 (oka-vpc 기준)
  • [ ] oka-sg-rds 인바운드 규칙 정비
  • [ ] 나머지 서비스 RDS도 동일 설정인지 점검

---

📝 회고

• 잘한 점: oka-auth RDS와 비교해서 설정 차이를 빠르게 발견함. 공식 문서로 잘못된 가설(퍼블릭 액세스 = 서브넷 자동 배치)을 정확히 정정함
• 아쉬운 점: RDS 생성 시 VPC 선택을 꼼꼼히 확인하지 않아 default VPC에 잘못 생성됨. 서브넷 그룹 개념(퍼블릭/프라이빗 분리)을 미리 알았다면 처음부터 올바르게 설정할 수 있었음
• 배운 점:
  • VPC가 다르면 라우팅 자체가 불가 → 보안그룹보다 VPC/서브넷 먼저 확인
  • 퍼블릭 액세스 ≠ 서브넷 배치 결정 → 공인IP 부여 여부만 결정
  • DB 서브넷 그룹은 프라이빗 전용으로 별도 생성해야 배치 제어 가능
  • AWS 공식 문서: RDS는 서브넷 그룹 내 여유 IP 있는 서브넷에 자동 배치하며 퍼블릭/프라이빗 자동 구분 없음

 

 

 

저는 rds에 서브넷그룹이 왜있나했는데 이런거 때문이었네용