퍼블릭 서브넷인데 EC2가 인터넷에 못 나가는 이유

서브넷의 라우트와 인스턴스 주소 조건을 나눕니다

인터넷 게이트웨이로 가는 라우트가 있다고 사설 IPv4만 가진 인스턴스가 바로 인터넷을 쓸 수 있는 것은 아닙니다. 퍼블릭 IPv4 또는 의도한 NAT 경로 같은 조건을 함께 확인해야 합니다. 퍼블릭 서브넷이라는 이름만 보고 결론 내리지 않습니다.

실제 연결된 라우팅 테이블과 주소를 확인합니다

서브넷 연결 테이블, 기본 경로, 인터넷 게이트웨이 연결을 대조합니다. DNS 해석 실패와 실제 패킷 전송 실패도 구분합니다. IP를 추가하는 일은 접근 범위와 요금 조건을 바꿀 수 있어 요구부터 판단합니다.

불필요한 인바운드 공개는 피합니다

외부 다운로드가 필요하다고 SSH나 DB 포트를 전 세계에 여는 것은 다른 조치입니다. 필요한 아웃바운드와 응답 경로를 검증합니다. 수정 뒤에는 목적지의 실제 응답을 확인하고 주소·라우트 변경 내용을 기록합니다.

서버 운영 실행 전 점검표

• 서브넷의 라우트와 인스턴스 주소 조건을 나눕니다
• 실제 연결된 라우팅 테이블과 주소를 확인합니다
• 불필요한 인바운드 공개는 피합니다