dev 앱 서버 보안 그룹을 추출 인바운드에 추가

[m-a-king]

한눈에

extractor 가 dev 앱 서버의 새 보안 그룹에서 오는 호출을 받게 함

• core 가 dev 앱 서버를 전용 보안 그룹으로 옮김 (dev 앱 서버 보안 그룹 분리 core#1214)
• extractor 서버는 dev·prod 앱 서버의 추출 호출을 둘 다 받음
• 그래서 추출 포트의 허용 대상에 dev 앱 서버의 새 그룹을 더함
• 머지만으로는 아무것도 바뀌지 않음
  • 관리자가 terraform 을 적용해야 함
  • core 의 새 그룹 생성 뒤, dev 앱 서버의 그룹 교체 앞에 적용

Situation

추가

• dev 앱 서버 보안 그룹을 추출 인바운드에 추가 #113

Task

범위

• dev 앱 서버 보안 그룹을 추출 인바운드에 추가 #113

Action

추출 포트 인바운드

• prod 앱 그룹(team3-dev-ec2-sg, 옛 이름)과 dev 앱 그룹(piki-dev-app-sg)을 허용
• 새 그룹은 이름으로 data 조회

적용 순서 (세 PR 합본)

1. core: terraform apply -target=aws_security_group.dev_app
2. extractor: 이 PR terraform apply (보안 그룹 제자리 변경 1)
3. core: 전체 terraform apply (dev 앱 서버 그룹 교체)

• 원인: 1번 전에는 data 조회가 새 그룹을 못 찾아 plan 이 깨짐
• 원인: 3번이 먼저면 dev 앱 서버의 추출 호출이 그 사이 거절됨

Result

검증

• terraform validate 통과
• plan 은 돌리지 않음. 관리자 역할(Touch ID)로만 도는 권한 모델을 따름
• 위험: 보안 그룹 설명 문구는 그대로 둠. 바꾸면 그룹이 다시 만들어짐

---

연관 이슈

• close dev 앱 서버 보안 그룹을 추출 인바운드에 추가 #113

[github-actions]

Discord 스레드 연동용 메타데이터입니다. discord-pr-bot 워크플로가 자동 생성하며, 수정·삭제하면 PR 과 Discord 알림 연동이 끊깁니다.

[coderabbitai]

Important

• 🔍 Trigger review

This repository does not receive automatic reviews because it has fewer than 10 stars.

⚙️ Run configuration

• Configuration used: Organization UI
• Review profile: CHILL
• Plan: Advanced
• Run ID: 2938889c-9444-4d4f-9285-4804fbb7938a

• Autofix · Keep fixing CodeRabbit findings and required CI, and resolving merge conflicts

Thanks for using CodeRabbit! It's free for OSS, and your support helps us grow. If you like it, consider giving us a shout-out.

❤️ Share

• X
• Mastodon
• Reddit
• LinkedIn

_{Comment @coderabbitai help to get the list of available commands.}