bastion SSH를 걷어내고 SSM 포트 포워딩으로 RDS 접근 구조 정리하기 | 잡동사니

[ruby-kim]

https://ruby-kim.github.io/2026/06/27/NS/AWS-SSM-ZeroTrust-RDS/

bastion SSH 인바운드를 제거하고, SSO Profile + SSM 포트 포워딩 + Secrets Manager 기반으로 RDS 접근 구조를 재정비해봤다