안녕하세요. ALB의 IP에 대해 질문드립니다.

ALB(Application Load Balancer)의 IP 주소는 기본적으로 변경될 수 있습니다. ALB는 기본적으로 Amazon의 지역별 공용 IP 주소 블록에서 무작위로 IP 주소를 할당받으며, 이러한 IP 주소는 시간이 지남에 따라 변경될 수 있습니다. 특히 ALB가 확장되거나 AWS에서 유지보수를 수행할 때 IP 주소가 변경될 가능성이 있습니다.

만약 고정적인 IP 주소가 필요하시다면, 다음과 같은 방법을 고려해 볼 수 있습니다:

1. VPC IPAM(IP Address Manager)을 사용하여 ALB에 예측 가능한 공용 IP 주소를 할당하는 방법이 있습니다. 이를 통해 Amazon에서 제공하는 IP 주소나 BYOIP(Bring Your Own IP) 주소를 사용할 수 있습니다.

2. 또는 NLB(Network Load Balancer)를 ALB 앞에 배치하는 구성을 고려해볼 수 있습니다. NLB는 고정 IP 주소를 제공하며, 이 NLB가 ALB로 트래픽을 전달하는 방식입니다. 이 경우:

• NLB는 TCP 리스너를 사용하여 트래픽을 ALB로 전달합니다.
• ALB는 HTTPS 리스너를 구성하여 SSL 종료 및 라우팅 규칙을 적용합니다.
• EC2 인스턴스는 ALB 뒤에 타겟으로 등록됩니다.

이러한 방법을 통해 상대방 측에 고정 IP 주소를 제공하여 방화벽 구성을 최소화할 수 있습니다.
Sources
Simplify ALB’s public IP address assignment with VPC IPAM | Networking & Content Delivery
EC2 accessed by an NLB via ALB | AWS re:Post