Security Group 시작하기

이 안내서를 사용하여 K-ECP Security Group(이하. SG) 서비스를 시작 하십시오. SG 서비스를 사용하는 방법을 안내합니다.

SG를 통하여 클라우드 상의 가상서버의 송수신 트래픽을 제어하여 해당 서버를 보호하는 가상의 논리적 방화벽 입니다. SG는 프로토콜, IP, 포트와 트래픽 방향(인바운드/아웃바운드)을 설정하여 서버의 접근을 제어합니다.

개요

K-ECP의 SG서비스를 통해서 VPN을 통하여 서버로 접근하는 사용자 중 인가된 사용자만 SSH 접속을 허용합니다.

:warning: 주의사항: K-ECP의 SG는 Instance 당 1개의 그룹만 제공합니다. 보안그룹 내에서 여러개의 인/아웃바운드 규칙을 적용하여 트래픽을 제어할 수 있습니다.

K-ECP User Console에 로그인
K-ECP User Console에서 서비스 현황 > 가상서버이동 후 SG서비스를 사용할 VM이 속한 프로젝트의 돋보기 아이콘:mag:클릭
SG서비스를 사용할 VM의 호스트명과 IP 주소를 확인한 후 해당 VM의 보안그룹 돋보기 아이콘 :mag: 클릭
보안그룹의 작업 돋보기 아이콘 :mag: 클릭

규칙추가버튼 클릭
- 설명: 보안그룹 설명 추가
- 트래픽 방향: 인바운드/아웃바운드 선택
- 포트 구분
  - 포트범위: 해당 범위의 포트를 허용합니다.
  - 모든포트: 모든포트에서 허용합니다.
  - 포트: 해당 포트에서 허용합니다.
- 원격지IP: 원격지IP 표기
> :bell:안내: SSL VPN IP를 입력합니다.
- Ether 타입: IPv4, IPv6 선택
- 확인버튼 클릭
이후 트래픽 방향, Ether 타입, IP 프로토콜, 원격지IP, 포트 범위min, 포트 범위max, 설명을 통하여 보안그룹 규칙을 확인할 수 있습니다.
삭제버튼을 클릭하여 보안그룹 규칙을 삭제할 수 있습니다.