Cloud run 배포한 서버 IP 허용 설정

[gyuchanlee]

사용 중인 프로그래밍 언어 및 버전

Java21, Springboot3.2.2

SDK 버전

net.nurigo:sdk:4.3.2 (java)

운영 환경

AWS/클라우드/호스팅 서버 등 상용 웹 서버

질문/문제 설명

구글 클라우드 런을 통해서 상용 클라우드 웹 서버로 배포중입니다. 배포한 프로젝트는 springboot 3.2.x 버전과 net.nurigo:sdk:4.3.2 (java) 를 적용했습니다.
로컬에서는 제 컴퓨터 공용ip를 바로 체크해서 허용해주면 되어서 기능이 다 동작했지만, 클라우드 런에서는 기본적으로 동적IP를 사용하는 지, coolSms에서 IP 허용 설정을 할 수 없는 상태입니다. 클라우드 런으로 배포한 프로젝트의 경우 어떻게 설정해야 접근 허용이 가능해질까요?

코드 예시

net.nurigo.sdk.message.exception.NurigoUnknownException: Forbidden: 허용되지 않은 IP로 접근하고 있습니다.

at net.nurigo.sdk.message.service.DefaultMessageService.getBalance ( net/nurigo.sdk.message.service/DefaultMessageService.kt:710 )
at com.dodo.smartsafereturn.sms.service.CoolSmsServiceImpl.getBalance ( com/dodo.smartsafereturn.sms.service/CoolSmsServiceImpl.java:92 )
at com.dodo.smartsafereturn.sms.service.CoolSmsServiceImpl.checkSufficientBalance ( com/dodo.smartsafereturn.sms.service/CoolSmsServiceImpl.java:116 )
at com.dodo.smartsafereturn.sms.service.CoolSmsServiceImpl.sendSms ( com/dodo.smartsafereturn.sms.service/CoolSmsServiceImpl.java:42 )
at com.dodo.smartsafereturn.verification.service.VerificationServiceImpl.sendSmsAndSaveVerification ( com/dodo.smartsafereturn.verification.service/VerificationServiceImpl.java:150 )
at com.dodo.smartsafereturn.verification.service.VerificationServiceImpl.verifyMemberIdBySMS ( com/dodo.smartsafereturn.verification.service/VerificationServiceImpl.java:82 )

시도한 해결 방법

1. 지금은 지웠지만 허용 ip 부분에 0.0.0.0/24 해서 허용도 해봤는데 안됩니다.

기대하는 결과

클라우드 런으로 배포하는 서버를 ip 허용해서 열어주는 법을 알고 싶습니다.

확인사항

• 관련 문서를 확인했습니다
• 이전 토론/이슈에서 유사한 질문이 없는지 확인했습니다

[Palbahngmiyine]

안녕하세요, 솔라피 기술지원팀입니다. 모든 IP를 허용하는건 0.0.0.0/0 으로 지정해주셔야 합니다. 혹시 0.0.0.0/0으로 지정할 때 에도 동일한 오류가 발생되실까요? 아니면 Cloud RUN이 IPv6 IP로 트래픽을 보내고 있는지 두 가지 부분 확인 해주신 후에 코멘트 남겨주시면 빠르게 확인해보겠습니다.

[gyuchanlee]

0.0.0.0/0 으로 전체 허용하니 기능은 됩니다. IPv4 으로 제 클라우드 런은 보내는 걸로 알고 있습니다. 근데 전체허용으로 하면은 보안면에서 문제가 없을까요?

[Palbahngmiyine]

우려하시는 것 처럼 0.0.0.0/0으로 설정하시면 보안상 api key가 탈취되었을 때 문제점이 발생할 수 있습니다. 앞서 안내드린 사항은 실제 클라우드 런 자체에서 발송이 안되는지 여부를 확인하고자 말씀을 드렸었습니다.

해당 API Key가 클라우드 런에서만 동작하게끔 하시려면 해당 클라우드 런의 ip 대역을 확인해주셔야 될 것으로 파악됩니다.
아래 링크를 확인해주셔서 해당 cloud run의 IPv4의 Cidr 블록을 확인해주신 다음에 해당 블록에 맞게 ip/cidr 블록을 등록하신 api key에 입력해주시길 바라겠습니다.

Cloud Run IPv4 서브넷 관련 문서 확인하기

관련사항 확인해주셔서 테스트 하신 후에 만약 이상이 있다면 다시 코멘트 남겨주시면 빠르게 확인 후 답변드리겠습니다. 감사합니다.

[Palbahngmiyine]

추가 안내드려요, 동적 IP가 특정 범위에서 변하는게 아니라 아예 다른 범위의 영역으로 바뀌는 IP라면 아래 링크 참고하셔서 아웃바운드 IP를 고정으로 변경하시는 방법으로 해결하실 수 있으니 참고 부탁드립니다.

Cloud Run 고정 IP 설정

[gyuchanlee]

새로 VPC 와 서브넷 등록 후, 서버리스 VPC 액세스 커넥터 사용해서 외부용 고정 IP 설정을 등록하고 그걸로 허용 IP 연결하니 됬습니다.
도움주셔서 감사합니다

[Palbahngmiyine]

네 해결이 되어 다행입니다. 이후에도 문의사항 있으시면 편히 남겨주시기 바라겠습니다. 감사합니다.