프라이빗 서브넷에 넣어두면 보안 그룹 허용해줘도 로컬에선 dbeaver 같은거로 연결 안되게 막는데 로컬에서 db 접속 필요하면 보통 어케하냐? EC2 따로 파서 터널링 용도로 쓰거나 Bastion host 만듬? 아님 VPN?