View a markdown version of this page

AWS Shield Advanced의 표준 생성 프로세스 - AWS 네트워크 보안 관리자

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS Shield Advanced의 표준 생성 프로세스

표준 생성 프로세스를 사용하면 전체 제어를 위해 정책, 범위 및 배포와 같은 각 AWS Shield Advanced 구성 요소를 개별적으로 설정할 수 있습니다. 재사용 가능한 구성 요소를 생성하고 필요에 따라 결합하려는 경우이 접근 방식을 사용합니다.

AWS Shield Advanced 정책은 간단하며 규칙, 규칙 그룹 또는 템플릿을 포함하지 않습니다. 정책을 적용하면 AWS Network Security Manager는 각 범위 내 계정에 AWS Shield Advanced DDoS 보호를 생성합니다. AWS Network Security Manager의 작동 방식에 대한 자세한 내용은 섹션을 참조하세요AWS Network Security Manager 작동 방식.

정책을 생성하려면(콘솔)

다음 단계를 완료합니다.

  1. AWS Network Security Manager 관리자 계정을 사용하여 AWS Management Console에 로그인한 다음 https://console.aws.amazon.com/network-security-manager/ AWS Network Security Manager 콘솔을 엽니다.

    관리자 계정 설정

    AWS Network Security Manager 관리자 계정 설정에 대한 자세한 내용은 섹션을 참조하세요AWS Network Security Manager 설정.

  2. 탐색 창에서 AWS Network Security Manager를 선택한 다음 개요를 선택합니다.

  3. 개요 창에서 정책 생성을 선택합니다. 이름과 선택적 설명을 입력한 다음 방화벽 유형(이 경우 AWS Shield Advanced)을 선택합니다.

  4. 정책 우선 순위 창에서 우선 순위를 설정합니다. AWS Network Security Manager는 우선 순위에 따라 정책을 평가하여 충돌을 해결합니다. 낮은 위치(낮은 정수)는 우선 순위가 높습니다.

    우선 순위를 편집하려면 위치 값을 선택합니다. 그런 다음 화살표로 늘리거나 값을 직접 입력합니다. 선택을 확인하려면 확인을 선택합니다. 변경 사항을 취소하려면 취소를 선택합니다.

  5. 정책 구성 창에서 AWS Network Security Manager가 대상 범위에서 수행하는 자동화된 작업을 결정합니다.

    • 해결은 AWS Network Security Manager가 설명하는 원하는 상태와 보안 상태가 일치하지 않는 모든 리소스에 정의된 정책을 적용합니다.

    • 리소스 정리는 배포가 제거되거나 계정 또는 리소스의 범위가 벗어날 때 AWS Network Security Manager가 리소스에 대해 생성한 DDoS 보호를 삭제합니다.

    • 기존 고객 DDoS 해결은 정의 중인 정책과 이미 배포된 정책 간의 충돌을 해결하는 방법을 결정합니다. 메뉴에서 다음 옵션 중 하나를 선택합니다.

      • 문제 해결 없음은 이미 DDoS 보호 기능이 있는 리소스에 대한 문제 해결을 건너뜁니다.

      • 연결 재정의는 기존 DDoS 보호를 AWS Network Security Manager에서 생성한 DDoS 보호로 대체합니다.

      • Retrofit은 기존 DDoS 보호 각각에 규칙을 새로 고치고 리소스와 연결된 DDoS 보호를 유지합니다.

범위를 생성하려면(콘솔)

다음 단계를 완료합니다.

  1. 범위 세부 정보 창에서 범위 이름과 선택적 설명을 입력합니다.

  2. 다중 계정 모드만 해당

    이 단계는 다중 계정 모드에만 적용됩니다. 다중 계정 모드에서 계정 및 조직 단위 선택 하위 창을 사용하여 포함하거나 제외할 계정 또는 OUs 선택합니다. 단일 계정 모드에서는이 하위 창이 콘솔에 표시되지 않으므로이 단계를 건너뜁니다.

    계정 및 조직 단위 선택 창에서 관리 범위를 제어하는 세 가지 방법 중 하나를 선택합니다.

    • 전체 AWS 조직(모든 OUs 및 계정) 범위 - 추가 정의가 필요하지 않습니다.

    • 전체 AWS 조직으로 범위를 지정하되 특정 OUs 및 계정 제외 - 조직 단위와 계정의 하위 창 두 개가 나타납니다. OUs 선택하여 OUs 추가 창을 열고 필요한 조직 단위를 선택한 다음 OUs 선택합니다. 개별 계정을 추가하려면 계정 하위 창에서 계정 추가를 선택하고 계정을 선택한 다음 계정 추가를 선택합니다.

    • 전체 AWS 조직으로 범위를 지정하지 않고 특정 OUs 및 계정만 포함 - 동일한 하위 창을 사용하여 OUs 또는 계정을 추가합니다.

  3. 그런 다음 리소스 하위 창에서 리소스를 선택합니다. 리소스 유형 선택 상자에서 모든 또는 특정 AWS Shield Advanced 리소스 유형을 선택합니다. AWS Shield Advanced의 경우 옵션은 다음 중 일부 또는 전부입니다.

    • Application Load Balancer

    • CloudFront 배포

    • Classic Load Balancer

    • 탄력적 IP 주소

  4. 선택한 각 리소스 유형에 대해 다음 상호 배타적 옵션 중 하나를 선택합니다.

    • 모든 리소스 포함

    • 특정 리소스 포함

    • 특정 리소스 제외

  5. 특정 리소스 포함을 선택한 경우 다음 표현식 유형 중 하나를 선택합니다.

    • 단일 기준

    • 모든 기준 일치(AND)

    • 모든 기준과 일치(OR)

    • NOT

  6. 각 표현식 유형은 단일 또는 다중 포함 기준과 ARNs 지원하므로 태그 또는 ARNs. 모든 리소스 유형은 태그 및 ARN 포함 기준을 지원합니다. 태그를 선택하는 경우 키와 선택적 값을 식별합니다. 여러 태그를 식별할 수 있습니다.

CloudFront 리전 요구 사항

CloudFront Distribution 리소스를 보호하려면 미국 동부(버지니아 북부) 리전()을 사용합니다.us-east-1

배포를 생성하려면(콘솔)

배포는 정책을 범위에 바인딩하고 적용을 활성화합니다. 그런 다음 AWS Network Security Manager는 범위 내 리소스에 AWS Shield Advanced DDoS 보호를 적용합니다.

다음 단계를 완료합니다.

  1. 개요 페이지의 개요 창에서 배포 생성을 선택합니다.

  2. 배포할 정책을 선택합니다.

  3. AWS Network Security Manager가 정책을 적용하는 계정 및 리소스를 정의하는 범위를 선택합니다.

  4. 배포 이름에 이름을 입력합니다. (선택 사항) 설명에 설명을 입력합니다.

  5. (선택 사항) 배포를 조직의 다른 계정에 표시하려면 이 배포에 대한 교차 계정 가시성 활성화를 선택합니다.

  6. (선택 사항) 태그를 추가하려면 새 태그 추가를 선택한 다음 키와 선택적 값 조합을 입력합니다.

  7. 생성 및 배포를 선택합니다. AWS Network Security Manager가 생성한 세부 정보를 볼 수 있는 배포 페이지가 나타납니다.

배포 시 요금이 발생할 수 있습니다.

배포는 네트워크 보안 서비스를 생성하여 보호된 리소스에 연결합니다. AWS Network Security Manager는 보호된 리소스에 대해 요금을 부과합니다. 보안 서비스 자체는 리소스를 보호하므로 추가 요금이 발생합니다. 배포하기 전에 AWS Network Security Manager 요금 페이지와 AWS Shield Advanced 요금 페이지를 검토하세요.