AWS Bastion 개념 정리 (Bastion 이 뭐야?)

bastion 뜻

Bastion [ˈbæstiən]. "요새", "보루"를 뜻하는 영어 단어이다. 성형 요새에서 돌출 지점마다 건설된 포루를 의미하기도 한다. 이때에는 능보(稜堡), 치성(雉城)이라고도 흔히 번역된다. 모난 작은 성

그러나 자주 사용되지는 않고 이러한 의미로는 fortress가 압도적으로 많이 쓰인다. 이 단어는 오히려 은유적으로 어떤 것이 요새를 이룰 만큼 강성하게 모여있을 때 많이 사용하는 단어다. 그렇다고 요새로 사용해도 어색한 단어는 아니다. 더 나아가 "수호자"라는 의미로 은유되곤 한다.

바스티유 감옥 습격사건으로도 유명한 프랑스 바스티유 요새(bastille)의 지소형 bastillon에서 유래했다. "시침질 하다"를 의미하는 baste와 관련이 있을 가능성이 있다고 한다.#

창작물 중에 이 단어를 고유명사로 한 것이 많으나 한글 표기는 통일되어있지 않다. [ˈbæstiən]을 한글로 전사하면 '배스티언'이지만 미국 중서부 영어로는 "배스천"[bæstʃ(ə)n]이라 읽는다. 맥밀런 영어사전 한글 표기는 '배스천', '바스티온'이 대부분이다.
출처: 나무위키

AWS Bastion Architecture

Bastion 은 외부에서 내부로 접근할 수 있는 게이트웨이 역활을 한다.
AWS 기준으로 Bastion host 를 Public Subnet 에 구성하고
내부 Instance 들을 Private subnet 에 구성하여
내부 Instance 접속을 Bastion host 에서만 가능하도록 허용한다.

내부 Instance 접속경로가 제한되므로 Bastion host 에
보안구성을 통해 제어 및 관리가 용이해지는 장점을 가진다.