www.example.com
→ 一般公開サイト
mypage.example.com
→ 顧客向けマイページ
internal.example.com
→ 社員向け業務画面
admin.example.com
→ Django Admin
monitor.example.com
→ 運用監視画面

【一般利用者】
Internet
│
▼
CloudFront
│
AWS WAF
│
Public ALB
│
Django公開機能
【社員・管理者】
管理端末
│
SASE/ZTNA
│
AWS Verified Access
│
Internal ALB
│
Django社内機能
【Django内部】
Django
├─ RDS PostgreSQL
├─ ElastiCache Redis
├─ S3
├─ CloudWatch
└─ Secrets Manager
公開系と管理系で、同じALBや同じセキュリティポリシーを使う必要はありません。
管理画面には、公開サイトよりも厳しい条件を設定します。