bastion SSH 인바운드를 제거하고, SSO Profile + SSM 포트 포워딩 + Secrets Manager 기반으로 RDS 접근 구조를 재정비해봤다
2026-06-27