보안을 위해 외부에서 MySQL 접근하지 못하도록 막기

JSCODE 박재성

2025-12-06

✅ 기존 구성의 보안적인 문제점

✅ Service 종류 복습

• NodePort : 쿠버네티스 내부에서 해당 서비스에 접속하기 위한 포트를 열고 외부에서 접속 가능하도록 한다.

• ClusterIP : 쿠버네티스 내부에서만 통신할 수 있는 IP 주소를 부여. 외부에서는 요청할 수 없다.

• LoadBalancer : 외부의 로드밸런서(AWS의 로드밸런서 등)를 활용해 외부에서 접속할 수 있도록 연결한다.

✅ 보안적인 문제점 해결

1. 기존 Service 매니페스트 파일 수정하기
mysql-service.yaml

apiVersion: v1
kind: Service

# Service 기본 정보
metadata:
  name: mysql-service # Service 이름

# Service 세부 정보
spec:
  type: ClusterIP # Service의 종류
  selector:
    app: mysql-db # 실행되고 있는 파드 중 'app: mysql-db'이라는 값을 가진 파드와 서비스를 연결
  ports:
    - protocol: TCP # 서비스에 접속하기 위한 프로토콜
      port: 3306 # 쿠버네티스 내부에서 Service에 접속하기 위한 포트 번호
      targetPort: 3306 # 매핑하기 위한 파드의 포트 번호
      nodePort: 30002 # 외부에서 사용자들이 접근하게 될 포트 번호

 

2. 기존 Service 중단하면 작동 안 하는 지 먼저 확인하기

$ kubectl delete service mysql-service
$ kubectl rollout restart deployment spring-deployment



 

3. Service 작동시키기

$ kubectl apply -f mysql-service.yaml
$ kubectl rollout restart deployment spring-deployment

4. Spring Boot 서버와 잘 연결됐는 지 확인

5. 원래 접속하던 DB에 접속이 안 되는 지 확인

✅ 그림으로 이해하기

✅ DB를 관리하기 위해 접속해야 할 때는?

$ kubectl port-forward pod/[MySQL 파드명] 3306:3306